通过搜索引擎快速寻找漏洞

一、谷歌语法是什么

搜索引擎大家日常都会用到，它能够帮助我们获取信息，常见的搜索引擎有:百度，谷歌，360,搜狗，必应等等
而谷歌语法就是利用搜索引擎在渗透测试过程搜索到特定页面的一种语法
谷歌语法基础的符号：
谷歌语法基础的符号：
“xxx”：将要搜索的关键字用引号括起来
(表示完全匹配，即关键词不能分开，顺序也不能变)
+:“xxx” +baidu.com
搜索xxx与baidu.com相关的内容
-:“xxx” -baidu.com
搜索结果里面除去baidu.com相关的内容
谷歌镜像站：https://g.luciaz.me/

二、谷歌语法的使用

在渗透测试的过程中，运用谷歌语法能快速地帮我们找到可能存在漏洞的页面
谷歌语法常用搜索参数
site:指定域名，如：site:edu.cn搜索教育网站
inurl:用于搜索包含的url关键词的网页，如： inurI: login搜索网址中含有 login的网页
intitle:搜索网页标题中的关键字，如： intitle:" index of/ admin
intext:搜索网页正文中的关键字，如： intext:登陆/注册/用户名/密码
filetype:按指定文件类型即文件后缀名搜索，如&#x