89.WEB渗透测试-信息收集-Google语法（3）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：88.WEB渗透测试-信息收集-Google语法（2）

常用的 Google 语法的作用：

 •intitle

• intitle 语法通常被用来搜索网站的后台、特殊页面和文件，通过在 Google 中搜索“ intitle: 登录”、“ intitle: 管理”就可以找到很多网站的后台登录页面。此外， intitle 语法还可以被用在搜索文件上。

 

例如搜索“ intitle:" indexof"etc /shadow ”就可以找到 Linux 中因为配置不合理而泄露出来的用户密码文件。

• inurl

  • Google Hack 中， inurl 发挥的作用的最大，主要可以分为以下两个方面 : 寻找网站后台登录地址，搜索特殊 URL 。

  寻找网站后台登录地址：和 intitle 不同的是， inurl 可以指定 URL 中的关键字，我们都知道网站的后台 URL 都是类似 login.asp 、 admin.asp 为结尾的，那么我们只要以“ inurl:login.asp ”、“ inurl:admin.asp ”为关键字进行搜索，同样可以找到很多网站的后台。此外，我们还可以搜索一下网站的数据库地址，以“ inurl:data ”、“ inurl:db”为关键字进行搜索即可寻找网站的后台登录页面

  搜索“ inurl:login.asp ”、

打开第一个网站

发现在url栏里面有我们刚才输入的关键字

重新打开一个网站也存在

inurl也可以找到一些源码泄露,不是很精确，需要配合别的语法来使用

搜索：inurl：.git

搜索.svn

---

---