谷歌语法和FOFA常用语法总结

2024-06-09 18:03:47

谷歌语法

谷歌语法基础的符号：

“xxx”: 将要搜索的关键字用引号括起来
(表示完全匹配，即关键词不能分开，顺序也不能变)
+：“xxx” +baidu.com
搜索xxx与baidu.com 相关的内容
-：“xxx” -baidu.com
搜索结果里面除去baidu.com 相关的内容

谷歌语法常用搜索参数：

site：指定域名，如：site:edu.cn 搜索教育网站

inurl：用于搜索包含的url关键词的网页，如：inurl:login 搜索网址中含有login的网页

intitle：搜索网页标题中的关键字，如：intitle:“index of /admin”

intext：搜索网页正文中的关键字，如：intext:登陆/注册/用户名/密码

filetype：按指定文件类型即文件后缀名搜索，如：filetpye:php/asp/jsp

查找后台

site:xx.com intext:管理|后台|登陆|用户名|密码|系统|帐号|admin|login|sys|managetem|password|username
site:xx.com inurl:login|admin|manage|member|admin_login|login_admin|system|login|user

查找sql注入漏洞

inurl:.php?id=23 公司
inurl:.asp?id=11

查找上传点：

site:xx.com inurl:file| uploadfile

查找敏感信息泄露

intitle:"Index of /admin"
intitle:"Index of /root"
intitle:"Index of /" +password.txt
intitle:phpinfo()或者inurl:phpinfo.php

查找未授权访问phpmyadmin

inurl:.php? intext:CHARACTER_SETS,COLLATIONS, ?intitle:phpmyadmin

FOFA查询语法

官方使用文档：https://fofa.so/help

常用语法：
1、domain= "qq.com" //搜索qq.com所有的子域名
2、host="edu.cn" //从url中搜索edu.cn
3、ip= "11.1.1.1" //搜索ip
4、server="apache" //搜索服务是apache的网站
5、os="windows" //搜素操作系统是windows的网站
6、port=3306 或者 protocol=="mysql" //搜索mysql数据库的网站
7、app="致远" //搜索致远oa办公系统搭建的网站
8、title="登陆" //从标题中搜索登陆
9、header="thinkphp" //从http的头里面搜thinkphp

谷歌语法和FOFA常用语法总结相关推荐

html:(23):css代码语法和css注释语法
CSS代码语法 css 样式由选择符和声明组成,而声明又由属性和值组成,如下图所示: 选择符:又称选择器,指明网页中要应用样式规则的元素,如本例中是网页中所有的段(p)的文字将变成蓝色,而其他的元素( ...
python xpath语法-XPath语法和lxml模块（数据提取）
XPath语法和lxml模块 XPath lxml库 1.什么是XPath? XPath (XML Path Language) 是一门在 XML 文档中查找信息的语言,可用来在 XML 文档中对元素 ...
R语言构建仿真数据库（sqlite）并使用dplyr语法和SQL语法查询数据库、将dplyr语法查询语句翻译为SQL查询语句
R语言构建仿真数据库(sqlite)并使用dplyr语法和SQL语法查询数据库.将dplyr语法查询语句翻译为SQL查询语句目录
html和css之间有什么区别,html语法和css语法之间有什么区别
区别:HTML由围绕内容的标签组成,例" 内容 ":而CSS由一条或多条声明和选择器组成,每条声明由一个属性和一个值组成,例"div{font-size:12px;}&q ...
python xpath语法-Python爬虫之XPath语法和lxml库的用法
本来打算写的标题是XPath语法,但是想了一下Python中的解析库lxml,使用的是Xpath语法,同样也是效率比较高的解析方法,所以就写成了XPath语法和lxml库的用法安装为什么要用这个库 ...
MongoDB的查询语法和SQL的SELECT语法做对比
2019独角兽企业重金招聘Python工程师标准>>> 对数据库的查询是相当频繁的,而且很多特殊的需求我们都可以通过SQL查询语句构造出来.那么我们平时习惯的SELECT语法实现的 ...
JS语法和CSS语法的对比
JS的语法和CSS语法很像,也分为行内式.内部式和外部式 CSS和JS的行内式代码对比: <div style="color: red;" onclick="ale ...
Go汇编语法和MatrixOne使用介绍
目录 MatrixOne数据库是什么? Go汇编介绍为什么使用Go汇编? 为什么不用CGO? Go汇编语法特点操作数顺序寄存器宽度标识函数调用约定对写Go汇编代码有帮助的工具 avo tex ...
python选择某一行_Python常用语法有哪些如何快速入门Python开发
Python常用语法有哪些?如何快速入门Python开发?Python编程语言是最容易学习.并且功能强大的语言,吸引了很多人学习入行.很多人想知道如何快速入门Python开发,接下来就给大家分享Pyt ...
CSS语法和CSS优先级
语法层叠样式表( Cascading Stylesheet ,简称CSS ), 其基本目标是让浏览器以指定的特性去绘制页面元素,比如颜色,定位,装饰.CSS的语法反映了这个目标,由下面两个部分构建: ...

最新文章

热门文章