五种基于谷歌的网络安全搜索信息的知识

使用这些Google dorks发现隐藏的端点和敏感数据。

Google dorks 是一种特殊的搜索术语，可以帮助你找到网站上隐藏的信息或漏洞。

1、最偏爱的一种Google dorks

从“site:<domain>”开始。然后，排除带有“-WWW”或其他术语的枯燥页面，直到你找到有趣的内容。

site:tesla.com -www -shop -share -ir -mfa

 2、Pastebin Leaks

检查像 pastebin，jsfiddle 和 codeBeauty 这样的网站，看看开发人员遗留下来的代码：

site:pastebin.com
site:jsfiddle.net
site:codebeautify.org
site:codepen.io "tesla.com"

 3、PHP extension w/properties

使用“ext：php”和“inrul:?"以及域来查找带有问号的.php文件：

site:tesla.com ext:php inurl:?

site:*.* .yahoo.com ext:php inurl:? -stock

 4、Combine your dorks

使用“ | ”运算符包含两个查询，或者使用“ & ”运算符需要两个查询。下面是一个尝试跨多个域搜索文件上传端点的例子:

(site:tesla.com | site:teslamotors.com) & ”choose file”

 

5、Disclosed XSS and Open Redirect Bug Bounties

浏览通过 OpenBugBounty 公开披露的固定和非固定 bug 奖励:

site:openbugbounty.org inurl:reports intext:"yahoo.com"