web信息收集——搜索引擎

有目标就不怕路远。年轻人.无论你现在身在何方.重要的是你将要向何处去。只有明确的目标才能助你成功。没有目标的航船.任何方向的风对他来说都是逆风。因此,再遥远的旅程,只要有目标.就不怕路远。没有目标,哪来的劲头?一车尔尼雷夫斯基

导读:本篇文章讲解 web信息收集——搜索引擎,希望对大家有帮助,欢迎收藏,转发!站点地址:www.bmabk.com,来源:原文

Google Hacking

site

功能:搜索指定域名的网页内容,可以用来搜索子域名、跟此域名相关的内容。

语法 解释
site:zhihu.com 搜索跟zhihu.com相关的网页
site:zhihu.com “web安全” 搜索zhihu.com跟web安全相关的网页
site:csdn.net “SQL注入” 在csdn.net 搜索跟sql注入相关的内容

filetype

功能:搜索指定文件类型

语法 解释
filetype:pdf “web安全” 搜索跟安全书籍相关的pdf文件
filetype:ppt “web安全” 搜索跟安全书籍相关的ppt文件
filetype:pdf site:csdn.net 搜索csdn网站中的pdf文件

inurl

功能:搜索url网址存在特定关键字的网页,可以用来搜寻有注入点的网站

语法 解释
inurl:.php?id= 搜索网址中有”php?id”的网页
inurl:view.php=? 搜索网址中有”view.php=”的网页
inurl:.jsp?id= 搜索网址中有”jsp?id”的网页
inurl:.asp?id= 搜索网址中有”asp?id”的网页
inurl: /admin/login.php 搜索网址中有”/admin/login.php”的网页
inurl:login 搜索网址中有”login”等登录网页

intitle

功能:搜索标题存在特定关键字的网页

语法 解释
intitle:后台登录 搜索网页标题是“后台登录”的相关网页
intitle:后台管理 filetype:php 搜索网页标题是“后台管理”的php页面
intitle:index of “keyword” 搜索此关键字相关的索引目录信息
intitle:index of “password” 搜索密码相关的索引目录信息
intitle:index of “parent directory” 搜索根目录相关的索引目录信息
intitle:index of “login” 搜索登录页面信息
intitle:index of “admin” 搜索后台管理页面信息

intext

功能:搜索正文存在特定关键字的网页

语法 解释
intext:Powered by Discuz 搜索Discuz论坛相关的页面
intext:powered by wordpress 搜索wordpress制作的博客网址
ntext:Powered by *CMS 搜索*CMS相关的页面
intext:powered by xxx inurl:login 搜索此类网址的后台登录页面

案例

搜索电影相关网站:

inurl:php?id= intitle:美剧
inurl:php?id  intitle:美剧 intext:powered by discuz
inurl:php?id  intitle:美剧 intext:Powered by *cms

符号

-keyword强制结果不要出现此关键字,例如:电影 -黑客
*keyword模糊搜索,强制结果包含此关键字,例如:电影一个叫*决定*
"keyword"强制搜索结果出现此关键字,例如:书籍 "web安全"

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由极客之家整理,本文链接:https://www.bmabk.com/index.php/post/134368.html

(0)
飞熊的头像飞熊bm

相关推荐

发表回复

登录后才能评论
极客之家——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!