了解谷歌搜索语法(google hack)

标签：动态   orm   get   指定   log   域名   blank   bsp   结构   

了解谷歌搜索语法(google hack)

学习谷歌搜索语法的作用:

找后台、找敏感信息、观察目录结构等等。。

1.       site:

搜索指定域名下的内容

站点:

网页链接

1.site: 网页链接

2.site: nem-cn.com

2.inurl:

搜索URL中存在的内容

3.intitle:

搜索标题中存在的内容

组合使用:

1.       找注入点

Inurl:php?id=58

Inurl:php?id=58 intitle:新闻动态

Inurl:php?id=58 intitle:公司

Inurl:asp?tid=3 intitle:新闻动态

2.       找后台

Intitle:管理员登录

Admin login.asp|php|aspx|jsp

Intitle:管理员 inurl:login

等等。

了解谷歌搜索语法(google hack)

标签：动态   orm   get   指定   log   域名   blank   bsp   结构   

原文地址：https://www.cnblogs.com/slothx/p/9164046.html