Google Hacking 第一期

Google搜索基本符号的意义 【“”】  完全匹配搜索 【+】在搜索词后指定一个一定存在的关键词 【-】指定一个一定不存在的关键词（一般用于排除） 【|】或，两个条件满足其中一个都能寻找到 【AND】必须满足两个条件才能被搜索到 site搜索语法的意义 作用↓ 1.可以针对指定目标做一个准确的信息收集（目录，文件） 2.得到目标的子域名    site：   //搜索指定域名下的结果   例如：site:baidu.com 可以探测子域名，相比于爆破，该方法更加省时，可以通过此语法获得敏感信息。   拓展部分 A:  site:chec.com.cn B:  site:www.chec.com.cn A搜索到的结果更多。B只能搜索到含有www的子域名，较为局限。   inurl 搜索语法的意义   inurl，一般用于批量搜索较多。   比如，批量找后台，批量查找注入点，批量查找指定漏洞，目标站点等等。   inurl:baidu,com //表示搜索结果的URL中一定含有 baidu.com    常用后台路径 Admin/   <admin/login.asp> system/login.php manage/ 等等。   批量查找注入点 例如： inurl:php?id=5       intitle搜索语法以及意义 intitle //搜索标题为指定内容的结果   搜索思路多样化↓ 可以使用不同的关键词，且达到一样的效果。 例如：intitle:管理中心      intitle:管理员登录      intitle:欢迎来到管理中心   结合使用 intitle:登录 inurl:admin     allintext运算符不应该和别的高级运算符混用       intitle 在页面的标题里查找字符串 与其他运算符混合使用效果佳 最好在网页，网上论坛，图片和新闻搜索中使用 allintitle 在一个页面的标题里查找所有搜索项 与其他运算符混合使用效果差 最好在网页，网上论坛，图片和新闻搜索中使用 inurl 在一个页面的URL里查找字符串 与其他运算符混合使用效果佳 最好在网页和图片搜索中使用 allinurl 在一个页面的URL里查找所有搜索项 其他运算符或搜索项混合使用效果差 最好在网页，网上论坛和图片搜索中使用 filetype 基于文件扩展名搜索特殊类型文件 与ext同义 需要一个额外搜索项 其他运算符或搜索项混合使用效果差 最好在网页和网上论坛搜索中使用 allintext 在一个页面的文本里查找所有搜索项 尽量不要使用它 不要相信任何关于它的传说 site 摆一个搜索限定在一个特别的网站或域中 能够单独使用 最好在网页，网上论坛和图片搜索中使用