搜索引擎

Posted 2021-03-11 dpkg

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了搜索引擎相关的知识，希望对你有一定的参考价值。

搜素引擎特殊搜索

　　1.搜索引擎可以用来搜索一些后台页面，未上线的子域名等web踩点。

　　2.web踩点包括操作系统信息，服务器类型，数据库类型，web语言框架，网站目录，域名信息等。

　　3.web信息搜集涉及搜索引擎，网站扫描，域名遍历，指纹识别等工作。

Google Hacking

1.site：搜索指定域名的网页内容，可以用来搜索子域名或跟此域名相关的内容。

　　例：

site:zhihu.com    #搜索zhihu.com相关的网页
"web安全" site:zhihu.com    #搜索zhihu.com中web安全相关的知识
"sql 注入" site:zhihu.com    #搜索zhihu.com中sql注入相关的知识
"教程" site:pan.baidu.com    #在百度中搜索教程

2.filetype：搜索指定文件类型

　　例：

"web安全" filetype:pdf    #搜索跟web安全相关的PDF文件
nmap filetype:pdf    #搜索跟nmap相关的PDF文件
site:csdn.net filetype:pdf    #搜索CSDN网站中的PDF文件
filetype:pdf site:www.51cto.com    #搜索51cto的PDF文件

3.inurl：搜索URL网址存在特定关键字的网页，可以用来搜索有注入点的网站

　　例：

inurl:.php?id=    #搜索网页中有.php?id的网页
inurl:view.php=?    #搜索网址中有view.php=的网页
inurl:.jsp?id=    #搜索网址中有.jsp?id的网页
inurl:.asp?id=    #搜索网址中有.asp?id的网页
inurl:/admin/login.php    #搜索网址中有/admin/login.php的网页
inurl:login    #搜索网址中有login的网页

4.intitle：搜索标题存在特定关键词的网页

　　例：

intitle:后台登录    #搜索标题是后台登录的有关网页
intitle:后台管理 filetype:php    #搜索标题是后台管理并且是PHP的页面
intitle:index of "keyword"    #搜索此关键词相关的索引目录信息
intitle:index of "parent directory"    #搜索根目录相关的索引目录信息
intitle:index of "password"    #搜索密码相关的索引目录信息页面
intitle:index of "admin"    #搜索后台管理页面

5.intext：搜索正文存在特定关键字的网页

　　例：

intext:Powered by Discuz    #搜索Discuz论坛相关页面
intext:Powered by wordpress    #搜索wordpress制作的相关博客网址
intext:Powered by *CMS    #搜索*CMS相关的页面
inetxt:Powered by xxx inurl:login    #搜索此类网址的后台登录页面

6.符号类：

　　例：

-keyword    #强制结果不要出此类关键字
*keyword    #模糊搜索，强制结果包含此关键字
"keyword"    #强制搜索结果出现此关键字