网站 › 『编程语言区』 › 谷歌语法

123456acD 发表于 2020-11-2 23:11

谷歌语法

site 搜索指定域名下的结果 准确搜集：目录,文件，子域名
site:xxx.com (搜索的结果更多)
site:www.xxx.com
inurl 一般用于批量搜索较多，批量找后台，注入点，漏洞目标网站
inurl:xxx.com 搜索结果的网址中，一定包含了xxx.com的关键词
inurl:admin/login.asp
inurl:system/login.php
批量找注入点
inurl:php?tid=5
intitle 批量搜索后台，批量寻找弱点网站
intitle:后台管理
intitle:管理员登陆
intitle:登陆 inurl:admin (组合使用)
cache 缓存收录 查看网站被删除的信息， 查看网站异常时的信息
cache:www.baidu.com
===============================================
判断网站的搭建系统:
windows 对于大小写不敏感
linux 对于大小写敏感
cms判断
非cms 小众程序或个人开发
cms 网上开源程序
可下载代码审计
可利用搜索引擎寻找资源
====================================================
谷歌hacker
intext:系统登陆
intitle:系统登陆
inurl:asp?id=
inurl:php?id=
inurl:asp?id=site:.jp 访问日本站点
site:cracer.com inurl:admin
后台 /admin/login.asp
后台查找
弱口令默认后台：admin,admin/login.asp,manage,login.asp
查找后台地址：
site:域名 inurl:/admin/login.asp
查找可注入点：site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞：site:域名 inurl:php?id=
找编辑器：site:域名 inurl:ewebeditor|editor|ckfinder
数据库：site:域名 filetype:mdb|asp
查看脚本类型：site:域名 filetype:asp/aspx/php/jsp

魔-沫 发表于 2020-11-3 00:15

涨知识了

webfreer 发表于 2020-11-3 00:22

谢谢，这些都是谷歌的高级检索语法哦.

a18233 发表于 2020-11-3 00:51

可以可以很棒

星辰物语 发表于 2020-11-3 07:03

同行啊:handshake, 一起学习,共同进步

jandyx 发表于 2020-11-3 07:16

很棒，学习了~

hhk007 发表于 2020-11-3 08:12

这个可以有

二诗的Adidas 发表于 2020-11-3 08:41

感谢楼主分享，以后搜索起来方便很多

luckyduanyh 发表于 2020-11-3 09:44

MARK一下，感谢

cybersalon 发表于 2020-11-3 23:35

谢谢！！！
收藏了。

查看完整版本: 谷歌语法