谷歌搜索语法 _一文教你做谷歌黑客

我记得某某带佬跟我说过：信息收集是渗透的本质。

谷歌的爬虫非常强大，在前期的信息收集里能给我们提供非常大的帮助，轻则给你找到后台登录口，用户身份信息泄露，源代码泄露。重则直接mdb文件下载，未访问授权等。只要谷歌语法用得好，搞站没烦恼。

首先讲一下常用的语法：

site:域名

查找含有这个域名的网页，这个用来锁定一个单位的内容。

intext:关键字

返回含有这个关键字的网页。

intitle:关键字

返回含有关键字的标题

    inurl:关键字

例如：inurl:Login admin  将返回url中含有 Login 和 admin 的网页。

      link:关键字

      查找与关键字做了链接的URL地址，利用它我们可能搜索到一些敏感信息。

      info:关键字

      返回指定网站的基本信息

filetype:关键字 site:关键字

返回关键站点指定类型的文件

      谷歌语法需要几条命令组合起来才能发挥他最大的威力，单单是一个，往往在实战时作用微乎其微，下边我给大家列举几条常用的组合。

      查找后台

      site:pku.edu.cn intitle:后台

      site:pku.edu.cn inur:admin

      site:pku.edu.cn intext:管理

查找登录口

      site:xxx.com intitle:登录

      site: xxx.com inurl:login

      site: xxx.com intext:登录

查找上传点：

      site: xxx.com inurl:upload

      site: xxx.com intext:上传

查找敏感信息：

      site: xxx.com intext:身份证号|姓名|学号

查找可能存在sql注入的点：

      site: xxx.com inurl:?id=1

查找可能存在文件包含的点：

      site: xxx.com inurl:?file=

      site: xxx.com inurl:?image=

找编辑器页面：

      site:xxx.com inurl:ewebeditor