zoukankan      html  css  js  c++  java
  • 搜索引擎语法

    0x00 前言

    搜索引擎语法是一个本该经常使用但是却一直被我忽略工具。它可以在很大程度上满足一些特殊需求,比如:渗透时查找网站后台或者上传文件页面等。

    目前主要常用的搜索引擎主要baidu、google、bing,每个搜索引擎的语法有细微的差别,但是很多地都非常类似,由于google在国内经常无法访问(比如我现在用了Chromebook,在家里面整笔记时候还没弄好翻墙,就没法用goole),所以baidu依然是最常用所搜引擎。

     

    0x01 常用搜索引擎语法

    1.site

    把搜索范围规定在特定的站点中 。但是有时候你需要找一些特殊的文档,特别是针对于专业性比较强的网站合理使用site可以让你取得事半功倍的效果。

    举例:

    #    只搜索freebuf中的内容
    #    site:freebuf.com 渗透

    注意:

    • 不要带http://

     

    2.intitle

    把搜素范围限定在标题中。一般情况下标题是整篇文章的纲要,使用这种方法可以有利于快速的找到你所需要的文章。

    举例:

    #    intitle: blog.csdn.net 渗透

    3.inurl

    用于搜索网页上包含的URL。这个语法对寻找网页上的搜索,帮助之类的很有用。

    inurl 可以查询网站具体页面的收录情况

    举例:

    #    inurl:hao123.com

    4. 中括号、双引号或书名号

    可精确匹配,缩小搜索范围。

    举例:

    #    [java虚拟]

    注意:

    - 书名号在百度有两个特殊功能,首先书名号会出现在搜索结果中;

    • 被书名号括起来的内容不会被拆分,这个在查询电影书籍时特别有效。

    5.filetype

    搜索指定扩展名的文件

    举例:

    #    查找百度的pdf格式的文件
    #    site:baidu.com filetype:pdf 渗透

    6.index of

    index of可以检索到哪些允许目录遍历的服务器的内容,得到网站的资源列表。

    举例:

    #    搜索可直接下载pdf资源的网站
    #    index of pdf

     

    0x02 Hacker’s Way

    查找后台

    #    site:xx.com intext:管理
    #    site:xx.com inurl:login
    #    site:xx.com intitile:后台

     

    0xFF总结

    目前记录和总结的只是用过内容,且主要baidu,以后补充

    参考

  • 相关阅读:
    使用 webapi+Aspose.Cells 导出execl 功能
    自定义html滚动条样式
    vue+webapi 实现WebSocket 推送
    vue 跨层级 调用solt 传递
    关于对 asp.net mvc 异步方法的理解
    c# 反射机制
    千里之行,始于足下
    [转]浅析大数据量高并发的数据库优化
    关闭rdlc报表打印预览后,关闭客户端,抛出异常“发生了应用程序级的异常 将退出”
    深拷贝
  • 原文地址:https://www.cnblogs.com/JetpropelledSnake/p/8919194.html
Copyright © 2011-2022 走看看