谷歌Hacker语法
在信息收集中常用谷歌Hacker语法
Intext:
查找网页中含有xx关键字的网站
Intitle:
查找某个标题
allintitle:
用法和intitle类似,只不过可以指定多个词
Filetype:
查找某个文件类型的文件
Inurl:
查找url中带有某字段的网站 inurl:?id=1
allinurl:
用法和inurl类似,只不过可以指定多个词
Site:
在某域名中查找信息
filetype:
指定访问的文件类型
link:
指定链接的网页
related:
相似类型的网页,相似指的是网页的布局相似
cache:
网页快照,谷歌将返回给你他存储下来的历史页面
info:
返回站点的指定信息
define:
返回某个词语的定义
phonebook:
电话簿查询美国街道地址和电话号码信息
一些组合命令
查找网站后台
1 | site:http://xx.com intext:管理 |
查看服务器使用的程序
1 | site:http://xx.com filetype:asp |
查看上传漏洞
1 | site:http://xx.com inurl:file |
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Putdownd’s Blog!