google hack
1.1 默认模糊搜索、自动拆分短语
示例 : kali linux 渗透测试
1.2 短语精确搜索
示例 : “kali linux web 渗透测试“
1.3 通配符
示例 : ”kali * web渗透测试“
1.4 点号匹配任意字符
示例 : ‘.’
1.5 布尔逻辑
布尔逻辑是许多检索系统的基本检索技术,在搜索引擎中也一样适用,在谷歌网页搜索中需要注意的是:谷歌和许多搜索引擎一样,多个词间的逻辑关系默认的是逻辑与(空格)。当用逻辑算符的时候,词与逻辑算符之间用需要空格分隔,包括后面讲的各种语法,均要有空格。逻辑非是特例,即减号必须与对应的词连在一起。对于复杂的逻辑关系,可用括号分组。
1.5.1 逻辑与
1、示例 : shark-CV 小白
2、示例 : shark-CV AND 小白
1.5.2 逻辑或
示例 : “shark-CV”(小白|技术)
1.5.3 逻辑非
示例 : “shark-CV”-kali
1.6 约束条件
“+”
示例 : “shark-CV”+”小白”
1.7 数字范围
“..”
示例 : kali linux 2010年..2014年
1.8 括号分组
“()”
2.1 标题中搜索
intitle:
2.2 正文中搜索
intext:
2.3 网址中搜索
inurl:
示例 : inurl:phpmyadmin/index.php & (intext:username & password & “Welcome to”)
2.4 锚链链接搜索
在做网站中有时候用锚点来链接一个页面中的其它部分内容,这样方便浏览和定位。也就是说锚点链接的内容通常是网页内容中重要的章节或内容的开始部分,因而对它们的搜索也更能反映网页的主题内容,提高搜索结果的准确度。
inanchor:
2.5 文档类型限定
文档类型比如 : pdf、PPT、doc、xls、htm、asp、php;
filetype:
3.1 搜索谷歌缓存的页面(快照信息)
cache:
示例 : cache:https://www.zhihu.com/people/shark-cv/activities
3.2 相关网址
related语法对于发现某一类信息非常有用,比如当你用related搜索一个图书馆网址的时候会出来大量图书馆的网站,如【related:lib.nit.net.cn】;当搜索某期刊网址的时候,能搜索出大量给学科领域的相关期刊,如【related:www.lis.ac.cn】
related:
3.3 LINK
搜索所有链接到某个特定网页
link:
3.4 SITE
搜索范围限制在某网站或顶级域名中。
site:
命令:
google hack 精简版
site:xx.com 返回所有与该站有关的url
link:xx.com 返回所有与该站做了链接的站
site:xx.com filetype:txt 查询相关站点的txt文件
其他以此类推
查找后台:
site:xx.com intext:管理
site:xx.com inurl:login
site:xx.com intitle:后台
查看服务器使用程序:
site:xx.com filetype:asp
site:xx.com filetype:php
site:xx.com filetype:jsp
site:xx.com filetype:aspx
查看长传漏洞
site:xx.com inurl:file
site:xx.com inurl:load
以上总结来自玄魂和百度百科。
我是CV,Ctrl + C,Ctrl + V,我最擅长~~
欢迎关注我的博客,将持续输出干货,小白的成长之路。
技术推广:
黑客大表哥博客推广:
demon表哥:www.ggsec.cn(主要是metasploit技术)
mat表哥:www.matsec.cn (偏实战技术,和渗透思想)
CV表弟:就这个博客,欢迎关注,适合小白,带小白了解安全,进入安全圈。