Google Hacking 搜索语法及其功能

最新推荐文章于 2025-03-21 09:39:54 发布
最新推荐文章于 2025-03-21 09:39:54 发布
阅读量1.2k 收藏 13
点赞数 28
分类专栏： 工具使用 文章标签： Google Google Hacking 语法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62311779/article/details/139814162
版权

目录

①常见语法及其功能

Ⅰ关键词:搜索内容

  1. site: 找到与指定网站有联系的 URL，缩小搜索范围。

    site:example.com

  2. inurl: 返回 URL 中存在关键词的页面。

    inurl:admin

  3. intext: 搜索正文中出现指定关键词的网页。

    intext:"confidential"

  4. intitle: 搜索标题中包含指定关键词的网页。

    intitle:"index of"

  5. filetype: 搜索指定类型的文件。

    filetype:pdf

  6. cache: 搜索 Google 里关于某些内容的缓存。

    cache:example.com

  7. define: 搜索某个词语的定义。

    define:hacking

  8. info: 查找指定站点的一些基本信息。

    info:example.com

  9. link: 返回所有和指定网站做了链接的 URL。

    link:example.com

  10. index of: 找目录遍历会用到。

    intitle:"index of" "parent directory"

  11. allintitle: 查找标题中包含多个关键词的页面。

    allintitle:login password

  12. allinurl: 查找 URL 中包含多个关键词的页面。

    allinurl:php?id=

  13. weather: 查找某地的天气信息。

    weather:New York

  14. map: 查找某地的地图。

    map:New York

  15. phonebook: 查找电话号码。

    phonebook:John Doe

  16. stocks: 查找股票信息。

    stocks:GOOG

  17. movie: 查找电影信息。

    movie:Inception

  18. daterange: 搜索特定日期范围内的页面（需要使用 Julian 日期格式）。

    daterange:2451545-2455197

  19. before: 查找某个日期之前的页面。

    before:2020

  20. after: 查找某个日期之后的页面。

    after:2020

  21. AROUND(X): 查找两个关键词在页面中相隔不超过 X 个单词的页面。

    security AROUND(5) network

Ⅱ逻辑运算符使用

在 Google Hacking 中，逻辑运算符用于组合多个搜索条件，以便更精确地过滤搜索结果。常用的逻辑运算符包括 AND、OR 和 NOT，在 Google 搜索中分别表示为 空格、| 和 -。以下是这些逻辑运算符的详细讲解及示例：

1. AND 运算符

AND 运算符表示搜索结果必须同时包含多个关键词。在 Google 搜索中，AND 运算符可以通过空格来表示。

filetype:pdf confidential
  • 解释：搜索文件类型为 PDF，且正文中包含 “confidential” 的页面。
site:example.com login password
  • 解释：搜索 example.com 网站上，正文中同时包含 “login” 和 “password” 的页面。
2. OR 运算符

OR 运算符表示搜索结果可以包含多个关键词中的任意一个。在 Google 搜索中，OR 运算符使用竖线 | 表示。

intext:"sql syntax error" | intext:"unexpected T_STRING"
  • 解释：搜索正文中包含 “sql syntax error” 或 “unexpected T_STRING” 的页面。
intitle:login | intitle:signin
  • 解释：搜索标题中包含 “login” 或 “signin” 的页面。
3. NOT 运算符

NOT 运算符表示排除包含特定关键词的页面。在 Google 搜索中，NOT 运算符使用减号 - 表示。

site:example.com -inurl:admin
  • 解释：搜索 example.com 网站上，URL 中不包含 “admin” 的页面。
intitle:"index of" -inurl:admin
  • 解释：搜索标题中包含 “index of” 且 URL 中不包含 “admin” 的页面。
@综合示例

示例 1：查找包含 SQL 错误信息或 PHP 错误信息的页面，但排除特定站点

(intext:"sql syntax error" | intext:"unexpected T_STRING") -site:example.com
  • 解释：搜索正文中包含 “sql syntax error” 或 “unexpected T_STRING”，且排除来自 example.com 的页面。

示例 2：查找包含密码的 Excel 文件，但排除特定站点

filetype:xls inurl:"password" -site:example.com
  • 解释：搜索包含 “password” 的 Excel 文件，且排除来自 example.com 的结果。

示例 3：查找目录列表页面，同时标题包含特定关键词，但排除包含管理关键词的页面

intitle:"index of" "parent directory" -inurl:admin
  • 解释：搜索标题中包含 “index of” 和 “parent directory”，且 URL 中不包含 “admin” 的页面。

示例 4：查找包含敏感信息的 PDF 文件，标题包含多个关键词之一

filetype:pdf (intitle:confidential | intitle:sensitive)
  • 解释：搜索文件类型为 PDF，且标题中包含 “confidential” 或 “sensitive” 的页面。

②综合搜索案例

案例 1：查找某网站的登录页面
site:example.com inurl:login 
搜索 example.com网站中包含 "login" 的页面。
案例 2：查找包含密码的 Excel 文件
filetype:xls inurl:"password"
搜索包含密码的 Excel 文件
案例 3：查找某网站的所有 PDF 文件
site:example.com filetype:pdf
搜索 `example.com` 网站上的所有 PDF 文件。
案例 4：查找标题包含“管理”的网页
intitle:管理
搜索标题中包含“管理”的网页。
案例 5：查找某地的天气信息
weather:New York
搜索纽约的天气信息。
案例 6：查找公开的摄像头
inurl:"view/view.shtml"
搜索公开的摄像头页面。
案例 7：查找 Google 缓存的某个页面
cache:example.com
查看 `example.com` 的 Google 缓存页面。
案例 8：查找默认登录页面
intitle:"login" inurl:admin
搜索标题包含 "login" 并且 URL 包含 "admin" 的页面。
案例 9：查找某站点的基本信息
info:example.com
查找 `example.com` 的基本信息。
案例 10：查找与特定网站相关的链接
link:example.com
返回所有与 `example.com` 做了链接的 URL。

③复杂搜索案列

实例 1：查找包含密码的 Excel 文件
filetype:xls inurl:"password" -site:example.com
  • 解释：搜索包含 “password” 的 Excel 文件，并排除来自 example.com 网站的结果。
  • 操作符：
    • filetype:xls：限定文件类型为 Excel 文件。
    • inurl:"password"：URL 中包含 “password” 关键词。
    • -site:example.com：排除来自 example.com 的结果。
实例 2：查找公开的目录列表，并且目录标题包含敏感词
intitle:"index of" "parent directory" intext:"confidential"
  • 解释：搜索目录列表页面，这些页面的标题包含 “index of” 和 “parent directory”，正文中包含 “confidential”。
  • 操作符：
    • intitle:"index of" "parent directory"：标题包含 “index of” 和 “parent directory”。
    • intext:"confidential"：正文中包含 “confidential”。
实例 3：查找包含 SQL 错误信息的网页
intext:"sql syntax error" | intext:"unexpected T_STRING" | intext:"SQLSTATE[HY000]"
  • 解释：搜索包含常见 SQL 错误信息的网页，以发现潜在的 SQL 注入漏洞。
  • 操作符：
    • intext:"sql syntax error"：正文中包含 “sql syntax error”。
    • |：逻辑或操作符。
    • intext:"unexpected T_STRING"：正文中包含 “unexpected T_STRING”。
    • intext:"SQLSTATE[HY000]"：正文中包含 “SQLSTATE[HY000]”。
实例 4：查找未授权访问的 phpMyAdmin 登录页面
intitle:"phpMyAdmin" "login" -site:phpmyadmin.net
  • 解释：搜索 phpMyAdmin 的登录页面，并排除来自官方 phpMyAdmin 网站的结果。
  • 操作符：
    • intitle:"phpMyAdmin"：标题包含 “phpMyAdmin”。
    • "login"：包含 “login” 关键词。
    • -site:phpmyadmin.net：排除来自 phpmyadmin.net 的结果。
实例 5：查找暴露的 Apache 服务器状态页面
intitle:"Apache Status" "Server Status" -site:apache.org
  • 解释：搜索 Apache 服务器状态页面，并排除来自官方 Apache 网站的结果。
  • 操作符：
    • intitle:"Apache Status"：标题包含 “Apache Status”。
    • "Server Status"：包含 “Server Status” 关键词。
    • -site:apache.org：排除来自 apache.org 的结果。
实例 6：查找包含信用卡信息的文本文件
filetype:txt intext:"credit card" intext:"number" -site:example.com
  • 解释：搜索包含 “credit card” 和 “number” 关键词的文本文件，并排除来自 example.com 的结果。
  • 操作符：
    • filetype:txt：限定文件类型为文本文件。
    • intext:"credit card"：正文中包含 “credit card”。
    • intext:"number"：正文中包含 “number”。
    • -site:example.com：排除来自 example.com 的结果。
实例 7：查找公共的 Google Drive 文件
site:drive.google.com "Confidential" -site:docs.google.com
  • 解释：搜索 Google Drive 上包含 “Confidential” 关键词的文件，并排除来自 Google Docs 的结果。
  • 操作符：
    • site:drive.google.com：限定搜索范围为 Google Drive。
    • "Confidential"：包含 “Confidential” 关键词。
    • -site:docs.google.com：排除来自 Google Docs 的结果。
Google-Hacking语法总结
qq_45891011的博客
11-03 1152
GoogleHacking常用语法，用于从互联网海洋中检索出更详细的内容
Google Hacking从0到1
weixin_45626840的博客
04-02 1545
什么是Google Hack搜索，它和普通的搜索由什么区别？深入理解Google Hacking，学会如何利用Google Hacking进行信息收集。就像百度，在搜索框输入我们要检索的东西/概念/关键字，百度匹配关键字，按照一定的逻辑/规则/算法，返回与之相关的信息。这是现代软件程序提供给我们的一个服务。Google搜索是一个过程，它的目标是找到关于某一主题的信息。这个过程从一个基本搜索开始，通过各种方式对其进行修正，直到只返回相关信息的页面。
Google Hacking
流浪法师的博客
02-23 3357
**常见搜索引擎Google Hacking语法整理**
GoogleHacking语法漫谈
最新发布
laity0410的博客
03-21 719
Google Hacking语法是指利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法，构造出特殊的关键字，能够快速全面的让攻击者挖掘到有价值的信息。轻量级的搜索可搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，SQL注入、远程文件包含漏洞等重要信息。
一份详细的Google hacking语法（Google搜索语法）
7Riven's blog
11-01 8864
以下内容均转载自：https://www.heibai.org/post/975.html Google Hacking语法 Google hacker (Google黑客)是利用GOOGLE提供的搜索功能查找黑客们想找到的信息.一般是查找网站后台,网管的个人信息,也可以用来查找某人在网络上的活动. Google hacker 一般是做为黑客在入侵时的一个手段.在入...
Google hacking（谷歌语法）
qq_54037445的博客
08-02 1523
利用Google hacking更好的在网络上获取所需信息、查找漏洞
Google hacking语法总结
lizhengnanhua的专栏
09-07 7701
inurl:在url中是否存在该关键字 intext:搜索网页正文内容 intitle:在网页标题中搜索关键字 site：freeitjc.com 搜索站点及其host或url filetype:获取目标的文件类型。如：filetype：doc|bak|mdb|inc 将返回所有以doc，bak，mdb，inc结尾的文件URL link:返回所有与目标url做了链接的ur
Google Hacking 搜索引擎攻击与防范
天存信息
05-27 2663
Google Hacking 搜索引擎攻击与防范一、搜索基础点二、高级操作符1. 需要知道2. 基本操作符（operator）三、简单应用1. 邮箱抓取2. 基础网站抓取优点四、复杂应用1. Google Hacking Database2. 脚本利用五、如何防范1. 禁止目录列表2. 合理设置站点的 robots.txt3. 合理设置页面的 NOARCHIVE 标签4. 合理设置页面的 NOSN...
google hacking 技术手册
10-31
Google Hacking是一种利用Google搜索引擎的强大功能来发现安全漏洞或敏感信息的技术。通过掌握特定的搜索语法和技巧，安全专家可以找到可能被忽视的安全问题，从而帮助组织增强其网络安全防护能力。 #### 二、...
google hacking
12-10
2. **常用的Google Hacking语法** - `intext:` 和 `allintext:`：搜索网页正文中的特定字符或短语。 - `intitle:` 和 `allintitle:`：搜索网页标题中的关键词。 - `cache:`：查看Google缓存的页面，有时可以找到...
【Google Hacking 语法】
武帝为此的博客
02-14 1167
Google Hacking，又称 Google Dorking，是一种利用 Google 搜索引擎的高级搜索技术，用于发现网站漏洞、敏感信息和其他潜在的安全风险。Google Hacking 不是黑客行为，而是一种信息搜集和漏洞评估的方法。依赖于 Google 的强大搜索功能，通过使用一些特殊的搜索语法来查找网站上的敏感信息和漏洞。这些搜索语法可以帮助你筛选出特定类型的网页，如包含密码、数据库备份、敏感文件等的网页。
googleHacking语法
xyz的博客
08-02 246
intext 把网页正文作为搜索条件 intitle 把网页标题作为搜索条件 | 符号分割 cache 查找有关内容的缓存 filetype 文件格式作为搜索条件 inurl 查找包含指定字符的url site 指定站点 ...
Google hacking语法
2301_79089748的博客
11-24 474
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。
google hacking 常见语法
weixin_54786196的博客
09-25 390
例如，allintitle:密码 用户名将返回标题中同时包含"密码"和"用户名"的页面。例如，inanchor:"点击这里"将返回链接文本中包含"点击这里"的页面。这对于查找特定链接文本的页面非常有用。例如，cache:example.com将显示example.com的Google缓存页面。例如，link:example.com将返回链接到example.com的页面。例如，intitle:"登录页面"将返回标题包含"登录页面"的页面。例如，intext:"密码"将返回包含"密码"关键词的页面。
常用的GoogleHacking语法
weixin_30629653的博客
06-25 514
GoogleHacking基本语法使用 　　　　　　 　　　　　　查看网络后台 　　　　　　　　intitle:admin 　　　　　　搜索url中的关键字:asp?id= 　　　　　　　　inurl:asp?id= 来自：https://www.cnblogs.com/suendanny/p/9505102.html 转载于:https:/...
信息收集的利器，Google骇客语法
大河之犬的博客
06-25 3614
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息利用Google搜索我们想要的信息，就需要配合谷歌搜索引擎的一些语法。
google hack 语法(渗透测试google黑客语法)
键盘的起始页
05-31 5697
intitle:搜索标题 inurl:搜索url intext:搜索网页正文内容 连接 site: 在某网站下搜寻 site: www.any.com + inurl:admin intext: to parent directory + intext : mdb filetype: ppt,asp,php intext:to parent directory intext:转到父目录/转到父路径 强制搜索,即必须包含加号后面的内容; – 把某个字忽略 同意词 . 单一的通配符 通配符，可代.
Google Hacking语法总结
热门推荐
未完成的歌~的博客
01-21 1万+
文章目录前言：一、什么是Google Hacking？二、Google Hacking的常用语法：三、Google hacking的常用语法：1、寻找网站的后台登录页面：2、搜索网站中的文件：3、下载网站的数据库：4、登录后台管理：5、利用google搜索C段服务器信息：6、利用其他漏洞： 前言： 简单总结下Google Hacking语法。 一、什么是Google Hacking？ Google Hacking是指使用Google、百度等搜索引擎对某些特定网站主机漏洞进行搜索，以达到快速找到漏洞主机或特
Google Hacking用法
03-18
<think>嗯，用户想了解Google Hacking的使用方法和技巧。首先，我需要回忆一下相关的知识，并结合提供的引用资料来整理答案。根据用户提供的引用内容，Google Hacking主要是利用Google搜索引擎的高级搜索语法来查找特定信息，比如敏感文件、管理后台、漏洞服务器等。这些语法包括site、inurl、filetype、intitle等操作符。 首先，应该从基础用法开始介绍，比如site限制搜索范围到特定站点，inurl查找URL中包含关键字的页面，filetype指定文件类型，intitle搜索标题中的关键词。然后可以提到高级用法，比如使用减号排除关键词，使用星号作为通配符，以及组合多个操作符进行精确搜索。 接下来，用户可能想知道实际的应用场景，比如查找敏感文件、暴露的管理后台、配置错误的服务等。这时候需要结合引用中的例子，比如site:edu.cn inurl:admin，或者filetype:sql等。同时，用户可能对如何避免触发安全机制感兴趣，所以应该提到合理控制搜索频率，避免被封IP。 另外，引用中提到Google Hacking Database（GHDB）是一个重要的资源，用户可能需要知道如何访问和使用这个数据库，比如在Exploit-DB的网站上查找现有的搜索技巧。同时，需要注意法律风险，强调这些技术仅用于授权测试，避免非法使用。 在组织回答时，需要按照逻辑结构，先介绍基本语法，再讲高级技巧，然后举实际案例，最后提供注意事项和资源推荐。同时，确保所有LaTeX格式正确，行内公式用$...$，独立公式用$$...$$，但在这个问题中可能用到的数学公式不多，主要是一些搜索语法示例，不过还是要注意格式正确。比如，使用代码块展示搜索语句，或者用引号标注示例。 还需要生成相关问题，可能包括如何防范Google Hacking、常用工具、GHDB的使用方法、法律风险等。这些问题应该基于用户可能想进一步了解的内容，确保覆盖更广的知识点。 最后，检查引用标注是否正确，每个引用的末尾添加对应的标识符，确保用户能够对应到提供的参考文献。比如，提到基本用法时引用[^4][^5]，提到GHDB时引用[^2]，提到“大马”时引用[^3]等。需要确保引用自然，不打断回答的流畅性。</think>### Google Hacking使用方法及技巧分步解析 Google Hacking是通过搜索引擎语法精准定位敏感信息的渗透测试技术，以下是核心使用方法： #### 一、基础搜索语法 1. **限定网站范围** `site:edu.cn` 仅在.edu.cn域名下搜索，常用于查找教育机构信息 `site:gov filetype:pdf` 在政府网站中搜索PDF文件 2. **URL关键词定位** `inurl:admin` 查找URL包含"admin"的页面（如后台入口） `inurl:login.jsp` 定位登录页面 3. **文件类型过滤 `filetype:sql` 搜索SQL数据库文件 `filetype:xls password` 查找包含密码的Excel表格 #### 二、高级组合技巧 1. **排除干扰项** `intitle:"index of" parent directory -html` 查找可浏览目录但排除HTML文件 2. **通配符应用** `"password *" site:github.com` 匹配任意字符组合的密码相关文件 3. **混合语法范例** `site:edu.cn inurl:upload intitle:"文件上传"` 组合定位教育机构文件上传功能页面 #### 三、实战应用场景 1. **敏感信息泄露检测** ```bash intitle:"index of" .env # 查找环境配置文件 filetype:log "error" after:2023 # 2023年后的错误日志 ``` 2. **漏洞服务器发现** `intext:"Apache/2.4.49 (Unix)"` 定位特定版本漏洞服务器 3. **管理界面暴露检测** `inurl:/phpmyadmin/index.php` 查找未授权访问的数据库管理端 #### 四、风险规避建议 1. 使用`cache:`查看网页快照避免直接访问可疑链接 2. 通过`-inurl:logout`排除已退出会话的页面 3. 建议结合`before:2020`限制搜索时效性数据
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值