Google Hacking高级实战-搜索特定口子-敏感信息

注意此课程可能会使用到梯子。

通过谷歌可以做一下内容的事情

footholds立足点

通过inurl加关键词例：admin PHP登录 等很容易找到网站的后台

注：所有搜索cn都属于违法行为！！！特别是ZF，是属于关键基础设施的，比较刑，勿试！

site:edu.cn inurl:.login.asp（.php限定语言）查找高校的（特定行业）的口子

使用特定路径搜索管理口，也是针对某特定软件漏洞展开特定攻击，使用关键词去搜索

搜索结果样式图如下：

Web Server Detection Web服务探测

搜索特定CMS利用某个版本漏洞攻击未升级用户

浏览器插件推荐：可以看是用什么编程语言写的。

intitel:"index of " "powered by apache" "port 80"可以搜索到敏感的，和阿帕奇相关的信息。

intetle:"index of" ".password.txt"这句话是去找敏感的密码文件。

inurl:admin inurl:userlist 这句话是寻找管理员的、用户的、列表的、登录账号的信息

谷歌黑客数据库

1.某个框架的漏洞

2.中间件的某个漏洞

3.存在文件上传漏洞（注入漏洞）