Google Hacking
Google Hacking,也称为Google Dorking,是一种利用Google搜索引擎和其高级搜索技术来查找安全漏洞、敏感信息或用于渗透测试的特定数据的技术。
库:https://www.exploit-db.com/google-hacking-database
高级搜索语法:
字符 | 注释 | 示例 | 注释 |
intext | 寻求正文中含有关键字的网页 | intext:后台登录 | 将只返回正文包含“后台登录”的网页 |
intitle | 寻求标题中含有关键字的网页 | intitle:后台登录 | 将只返回标题中包含“后台登录”的网页 |
allintitle | 用法和intitle类似,只不过可以 指定多个词 | alltitle:后台登录 管理员 | 将返回标题中包含“后台登录”和 |
inurl | 将返回URL中含有关键词的网页 | inurl:Login | 将返回 url 中含有 Login 的网页 |
allinurl | 用法和inurl类似,只不过可以 指定多个词 | allinurl:Login admin | 将返回 url 中含有 Login 和 admin 的网页 |
site | 指定访问的站点 | site:baidu.com inurl:Login | 将只在 baidu.com 中查找 url 中含有 Login 的网页 |
filetype | 指定访问的文件类型 | site:baidu.com filetype:pdf | 将只在 baidu.com 站点上文件类型为 pdf 的网页 |
link | 指定链接的网页 | link:www,baidu.com | 将返回所有包含指向 www.baidu.com 的网页 |
related | 相似类型的网页 | related:www.xjtu.edu.cn | 将返回与 www.xjtu.edu.cn 相似的页面,相似指的是网页的布局相似 |
info | 返回站点的指定信息 | info:www.baidu.com | 将返回百度的一些信息 |
define | 返回某个词语的定义 | define:Hacker | 将返回关于 Hacker 的定义 |
cache | 网页快照,谷歌将返回给它储存下来的历史页面 | cache:www.hackingsprits.com guest | 将返回指定网站的缓存,并且正文中含有guest |
示例:
查找管理员登录页面:inurl://admin/login.php
只在 baidu.com 中查找 url 中含有Login的网页:site:baidu.com inurl:Login