前进的小菜鸟,如有错误,谢谢指出。
stie:搜索限定的域名网站
只搜索百度:site:www.baidu.com
inurl:搜索网站地址中包含的关键字
inurl:admin
intitle:搜索网页标题中包含的关键字。
intext: 只搜索网页部分中包含的关键字(也就是忽略了标题、URL等的文字)
filetype:搜索指定文件的后缀或者扩展名 结尾的
link: 可以得到一个所有包含了某个指定URL的页面列表
stie:inurl:联合使用,搜索指定域名下的改类型的网站
查找后台地址:
site:域名
inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|mai
n|cms
查找文本内容:
site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
查找可注入点:site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞:site:域名 inurl:file|load|editor|Files找eweb
编辑器:site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit
查看脚本类型:site:域名 filetype:asp/aspx/php/jsp