本章节内容主要是介绍Google中的搜索语法,利用google语法去精准定位一些页面。
文章内容主要摘自某红队系列丛书,将市面上现在流传的 redteam 系列书籍进行一个学习记录。
Google Hacking
通配符
通配符 | 语义 | 说明 | 示例 |
---|---|---|---|
+ | 包含关键词 | +前面必须要有一个空格 | admin +login |
- | 排除关键词 | -前面必须要有一个空格 | mysql -csdn |
~ | 同义词 | ~前面必须要有一个空格 | mysql ~csdn |
* | 模糊查询 | *代替任意字符 | mysql** |
“” | 强调 | - | “mysql” |
高级语法
语法:语句:关键词
语法 | 语义 |
---|---|
intitle | 包含标题 |
intext | 包含内容 |
filetyepe | 文件类型 |
info | 基本信息 |
site | 指定网站 |
inurl | 包含某个url |
link | 包含指定链接的网页 |
cache | 显示页面的缓存版本 |
numberange | 搜索一个数字 |
示例
- 搜索目标包含后台的页面
site:"some-keywords.com" intitle:login intext: 管理|后台|登录|用户名|密码|验证码|系统|账号|manage|admin|login|system
- 搜索目标是否有列目录
site:"some-keywords.com" intext: index of / | ../ | Parent Directory