google hack

1 “有限责任” 有限公司要连在一起
2 + “” +
2 -
4 AND
5 |

site搜索语法的意义()
作用1 可以针对目标做一个准确的信息
作用2 可以得到目标的子域名
可以得到一些敏感信息
site.baidu.com
site:bite.com.cn

inurl搜索的范围和意义
1 inurl 一般用于搜索量比较多,比如批量找后台 批量找注入点 批量找指定目标站点漏洞
格式 -–inurl:admin/login.asp
比如常用后台路径 /admin/ system/ manage/等等

intitle 搜索语法和意义
批量搜索后台、批量寻找弱点网站(需要自己构造标题)
intitle://搜索标题指定内容的结果

搜索思路多样化:使用不同的关键词,且达到一样的效果!
在这里插入图片描述
在这里插入图片描述

cache 缓存搜索
//类似于百度的快照功能 能看到其异常前的信息
在这里插入图片描述
用途: 找物理路径时,网站异常被恢复时可以使用这个语法来进行搜锁
网站信息被删除时,也可以用这个语法去搜索寻找
注:搜索语法使用时,谷歌和百度都要尝试,不同的搜索引擎效果不同

google hack的 扩展玩法:
1 找管理员用户名
site:网址:“发布人 /管理者”等等(site:找到敏感信息)
一般发布人都是后台用户便于我们寻找
2 找目标脚本语言
很多伪静态网站,我们可以通过google hack 找到真实的脚本语言

3 批量找弱点站

4 c段主机/端口

其实还是要自己多实践吧 反正我也不太会

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值