zoukankan      html  css  js  c++  java
  • GOOGLE HACK

    intext:关键字
    把网页正文内某个关键字作为搜索条件
    -------------------
    intitle:关键字
    把网页标题内某个关键字作为搜索条件
    -------------------
    inurl:关键字
    搜索含有关键字的url地址
    -------------------
    link:关键字
    查找与关键字做了链接的url地址
    -------------------
    site:域名
    返回域名中所有url地址
    ------------------- 
    filetype:文件名.后缀名
    搜索特定的文件
    ------------------- 
    cache:
    搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦。
    -------------------
    define:
    搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义。
     
     
    + 把google可能忽略的字列如查询范围
     
    - 把某个字忽略
     
    ~ 同意词
     
    . 单一的通配符
     
    * 通配符,可代表多个字母
     
    "" 精确查询
     
    例子:
    一:搜索注入漏洞站点
    inurl:asp?id=
    (配合啊D使用)
     
    二:查找特定网站的注入漏洞
    如要找搜狐的注入
    site:sohu.com inurl:asp?id=
    要是找php站的注入只要把asp换成php
     
    三:对目标网站的搜索利用
    找特定网站管理页面
    site:网址 intext:管理  
    site:网址 inurl:login(登陆的页面)
    site:网址 intitle:管理
     
    四:查看有无上传页面漏洞:
    site:网址 inurl:file
    site:网址 inurl:load
     
    site:网址 inurl:files
    site:网址 inurl:loads
     
    site:网址 inurl:upfile
    site:网址 inurl:upload
     
    site:网址 inurl:upfiles
    site:网址 inurl:uploads
     
    摘自:http://baike.baidu.com/link?url=E6GuPcSDOqyUkRPJNzKTamxSMrmDaafcfcoF8-MZNDOppJJ2mRjJaQVcpajgBf8g
  • 相关阅读:
    模板网站
    用servlet和jsp做探索数据库
    Hibernate和jsp做数据库单表的增删改查
    拦截器
    校验器-对提交的用户名和密码进行过滤
    使用my exclipse对数据库进行操作(4)
    如何正确关闭游戏服务器
    Ehcache 入门详解
    自动重置 Language Level默认为5与 Java Complier默认为1.5
    洪均生谈初学者练习(怎样认识太级拳和怎样进行练习)
  • 原文地址:https://www.cnblogs.com/milantgh/p/3641564.html
Copyright © 2011-2022 走看看