Google Hacking使用详解
这里写目录标题
- Google Hacking概述
- GoogleHacking基本用法
- 逻辑或OR
- 逻辑与And
- 逻辑非NOT
- 完整匹配
- GoogleHacking高级用法
- site
- filetype
- inurl
- intitle
- intext
- Google Hacking DataBase
Google Hacking概述
GoogleHacking:利用搜索引擎有争对性的搜索信息来对网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了很多种语法,构造出特殊的关键字,能够快速全面的让攻击者挖掘到有价值的信息。
轻量级的搜索可搜索出一些遗留后门,不想被发现的后台入口,中量级的搜索出一些用户信息泄露,源代码泄露,未授权访问等等,重量级的则可能是mdb文件下载,CMS 未被锁定install页面,网站配置密码,SQL注入、远程文件包含漏洞等重要信息。
GoogleHacking基本用法
逻辑或OR
语法:A OR B A + B
功能:系统查找含有检索词A、B之一,或同时包括检索词A和检索词B的信息。两者皆有,都会成为搜索结果
这里展示的就是所有黑客和电影这两个关键词的搜索结果
逻辑与And
语法:A AND B A*B
功能:可用来表示其所连接的两个检索项的交叉部分,也即交集部分。如果用AND连接检索词A和检索词B,
则检索式为:A AND B(或A*B):表示让系统检索同时包含检索词A和检索词B的信息集合C。
逻辑非NOT
语法:NOT keyword -keyword
功能:强制结果不要出现此关键字
完整匹配
语法:"keyword"
功能:强制搜索结果出现此关键字且不会对关键词切割
GoogleHacking高级用法
site
语法:site:网址 功能:搜索指定的域名的网页内容 、可以用来搜索子域名、跟此域名相关的内容
还可以输入登录 管理员登录等关键词来搜索一些不想被发现的后台入口
filetype
语法: filetype:文件类型功能:搜索指定文件类型
还可以输入一下网络,来搜索特定网站所采用的技术
site:xx.com filetype:asp
site:xx.com filetype:php
site:xx.com filetype:jsp
site:xx.com filetype:aspx
inurl
语法: inurl:keyword
功能:搜索url网址存在特定关键字的网页、可以用来搜寻有注入点的网站
搜索一下网页可以搜到一些可能包含sql注入的网址
inurl:.php?id= 搜索网址中有"php?id"的网页
inurl:.jsp?id= 搜索网址中有"jsp?id"的网页
inurl:.asp?id= 搜索网址中有"asp?id"的网页
也可以搜到一些登录页面或管理员页面
inurl: /admin/login.php 搜索网址中有"/admin/login.php"的网页
inurl:login 搜索网址中有"login"等登录网页
inurl:admin 搜索网址中有"admin"等登录网页
inurl:config.txt
intitle
语法 intitle:keyword
功能:搜索标题存在特定关键字的网页
搜索下面关键字搜到一些后台入口页面
intitle:后台登录 、管理员登录
搜索index of 搜寻目录索引信息
intitle:index of 搜索此关键字相关的索引目录信息
intitle:index of "parent directory" 搜索根目录相关的索引目录信息
intitle:index of "password" 搜索密码相关的索引目录信息
intext
语法 :intext:keyword
功能 :搜索正文存在特定关键字的网页
intext:Powered by Discuz 搜索Discuz论坛相关的页面intext:powered by wordpress 搜索wordpress制作的博客网址intext:Powered by *CMS 搜索CMS相关的页面intext:powered by xxx inurl:login 搜索此类网址的后台登录页面
Google Hacking DataBase
可以去Google Hacking DataBase去查看一些Google Hacking 搜索技巧
https://www.exploit-db.com/google-hacking-database
Google Hacking使用详解相关推荐
- 前端后台以及游戏中使用Google Protocol Buffer详解
前端后台以及游戏中使用Google Protocol Buffer详解 前端后台以及游戏中使用Google Protocol Buffer详解 0.什么是protoBuf 1.下载protobuf的编 ...
- Google排名因素详解
有利于Google排名的因素 排名 得分 分类 详细说明 1 4.9 关键词 关键词在网站TITLE上的使用 2 4.4 外部链接 外部链接的锚文字 3 4.4 网站品质 网站的外部链接流行度.广泛度 ...
- Google Palette算法详解以及OC化
1.背景 在发现百日大战时景项目中.有一个创新玩法,就是通过筛选图片主色调来显示如红色系,蓝色系照片.这就涉及到了图片主色调的提取.技术选型为客户端进行图片颜色提取,上传到服务端.但是由于项目时间限制 ...
- 从新一代TPU到Google.ai,详解谷歌I/O首日人工智能五大亮点
从大会主题演讲可以看出,谷歌人工智能主要体现在以下五大方面: AI First 的整体战略: TPU 的升级与云服务: 集研究.工具.应用于一体的 Google.ai : 人工智能技术的产品落地: 基 ...
- Google Dremel数据模型详解(上)
首先简单介绍一下Dremel是什么,能解决什么问题.第二部分着重讲Dremel的数据模型,即数据结构.第三部分将谈一下在此数据结构上设计的算法. 1 起源 Dremel的数据模型起源于分布式系统的应用 ...
- Google Dremel数据模型详解
转载自:http://blog.csdn.net/dc_726/article/details/41627613 首先简单介绍一下Dremel是什么,能解决什么问题.第二部分着重讲Dremel的数据模 ...
- Google Play 上架总结(二)Google账户关联详解
近期,本人在 App 上架Google Play 过程中,频繁遇到账号被关联封禁,在踩过很多坑后,我觉得有必要总结一下,给其它朋友作为参考. 一.Google 账户关联是指什么? 账户关联是就是当Go ...
- 百度权重、360权重、Google PR值详解
Google权重相信大家都有所了解,在这里重复一下,PR值全称为PageRank(网页级别),PR值是Google用于标识网页的等级.重要性.网站的好坏的重要标准之一.级别从0到10级为满分.PR值越 ...
- 【分布式系统】GFS(Google File System )详解
GFS 是什么? GFS是一个可扩展的分布式文件系统,用于大型的.分布式的.对大量数据进行访问的应用.它运行于廉价的普通硬件上,并提供容错功能.它可以给大量的用户提供总体性能较高的服务. 为什么要用G ...
最新文章
- 对typedef void (*sighandler_t)(int)的理解(声明了一种类型:sighandler_t)
- 【转】高性能前端3-高性能javascript
- UA MATH567 高维统计专题3 含L1-norm的凸优化2 Proximal Gradient Descent
- 点击按钮测试用例标题_怎么写测试用例?
- JVM学习记录-类加载的过程
- VC6下使用WebLink控件
- java启动servlet_Java Servlet 运行原理分析
- 谷歌Pixel 4真机曝光:宽大额头内含诸多玄机
- 反转字符串---简单
- zcu102_14_Zynq在Standalone下使用uGUI
- AD603+MCP4725+STM32-----自动增益控制电路
- 【每日最爱一句】2013.07.18
- 为什么需要重写 equals方法?
- 来,手写一个Operator (一)
- VirtualBox安装MacOS
- html5内嵌式格式,如何使用内嵌式引入css样式表
- Comet OJ 2019 夏季欢乐赛题解
- 无线路由器使用有线的桥接方法。
- 百度,你能不能有点节操?
- [益智]:太平洋的一个小岛上生活着土人,他们不愿意被外人打扰,一天,一个探险家到了岛上