搜索信息-googleHacking


一. 快照

搜索引擎快照

搜索引擎快照,是指在访客在无法打开某个搜索结果,或者打开速度特别慢的情况下,为访客提供的之前保存在搜索引擎服务器上对应网页内容的纯文本。不过,搜索引擎保存的快照内容一般只包括文本数据,图片及其他多媒体等非文本数据不会被保存。因此,在来源网站无法访问的情况下,图片及其他多媒体在快照中将无法显示。

二. GoogleHacking 语法

1. intext(针对google)

把网页中的正文内容中的某个字符作为搜索条件

2. intitle

把网页标题中的某个字符作为搜索的条件

可以搜所“后台”, “管理”

3. cache

搜索搜索引擎里关于某些内容的缓存,可能会在过期内容中发现有价值的信息

4.filetype:

指定一个格式类型的文件作为搜索对象

5.inurl:

搜索包含指定字符的URL

可以搜索“后台登陆地址”

6.site:

在指定的站点搜索相关内容

7.引号“”

把关键字打上引号后把引号部分作为整体来搜索

8.or

同时搜索两个或者更多的关键字

搜索某个网站的链接

三. 典型应用

1、找管理后台地址
site:xxx.com intext:管理|后台|登陆|用户名|密码|系统|账号
site:xxx.com inurl:login/admin/manage/manager/admin_login/system
site:xxx.com intitle:管理|后台|登陆

2、找上传类漏洞地址:
site:xxx.com inurl:file
site:xxx.com inurl:upload

3、找注入页面:
site:xxx.com inurl:php?id=

4、找编辑器页面∶
site:xxx.com inurl:ewebeditor

文章作者: 梵星
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 梵星 !
  目录