Google Hacking

Google Hacking，也称为Google Dorking，是一种利用Google搜索引擎和其高级搜索技术来查找安全漏洞、敏感信息或用于渗透测试的特定数据的技术。

库：https://www.exploit-db.com/google-hacking-database

高级搜索语法：

字符	注释	示例	注释
intext	寻求正文中含有关键字的网页	intext:后台登录	将只返回正文包含“后台登录”的网页
intitle	寻求标题中含有关键字的网页	intitle:后台登录	将只返回标题中包含“后台登录”的网页
allintitle	用法和intitle类似，只不过可以指定多个词	alltitle:后台登录管理员	将返回标题中包含“后台登录”和 “管理员”的网页
inurl	将返回URL中含有关键词的网页	inurl:Login	将返回 url 中含有 Login 的网页
allinurl	用法和inurl类似，只不过可以指定多个词	allinurl:Login admin	将返回 url 中含有 Login 和 admin 的网页
site	指定访问的站点	site:baidu.com inurl:Login	将只在 baidu.com 中查找 url 中含有 Login 的网页
filetype	指定访问的文件类型	site:baidu.com filetype:pdf	将只在 baidu.com 站点上文件类型为 pdf 的网页
link	指定链接的网页	link:www,baidu.com	将返回所有包含指向 www.baidu.com 的网页
related	相似类型的网页	related:www.xjtu.edu.cn	将返回与 www.xjtu.edu.cn 相似的页面，相似指的是网页的布局相似
info	返回站点的指定信息	info:www.baidu.com	将返回百度的一些信息
define	返回某个词语的定义	define:Hacker	将返回关于 Hacker 的定义
cache	网页快照，谷歌将返回给它储存下来的历史页面	cache:www.hackingsprits.com guest	将返回指定网站的缓存，并且正文中含有guest

示例：

查找管理员登录页面：inurl://admin/login.php

只在 baidu.com 中查找 url 中含有Login的网页：site:baidu.com inurl:Login

相关阅读:
老卫带你学---leetcode刷题(198. 打家劫舍)
Java并发编程学习篇8_基于开源的配置中心的轻量动态线程池dynamic-tp实践与源码原理分析
TransactionSynchronizationManager的使用场景以及原理分析
css通过行内样式绑定背景图片
杭州热身思维训练
Kubesphere之多租户体系
redisinsight--基础--2.2--安装--docker安装
Python 数据分析学习路线
深度学习100例 —— 卷积神经网络(CNN)识别眼睛状态
quickapp_快应用

原文地址：https://blog.csdn.net/weixin_73442302/article/details/140407686