【白帽子学习笔记10】Google语法

【白帽子学习笔记10】Google语法

【白帽子学习笔记10】Google语法_第1张图片

1. 认识搜索引擎

【白帽子学习笔记10】Google语法_第2张图片
搜索引擎就是帮助我们获取信息

2. Google语法

2.1 Google 基本语法

【白帽子学习笔记10】Google语法_第3张图片 在这里插入图片描述

2.3 在渗透测试中的运用

1.查找后台地址:site:域名
inurl:login|admin|manage|member|admin_login|system|login|user|main|cms

2.查找文本内容:site:域名 intext:admin|login|sys|managetem|password|username

3.查找可注入点:site:域名 inurl:aspx|jsp|php|asp

4.查找上传漏洞:site:域名 inurl:file|load|editor|Files

5.查找eweb编辑器:site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit

6.存在的数据库:site:域名 filetype:mdb|asp|#

7.查看脚本类型:site:域名 filetype:asp/aspx/php/jsp

8.迂回策略入侵:inurl:cms/data/templates/images/index/

9.利用谷歌黑哥快速找到自己想要的资料:site:qiannao.com 提权视频

10.搜索敏感文件

site:xxx.com filetype:doc intext:pass
site:xxx.com filetype:XIs intext:pass
site:xxx.com filetype:conf
site: xxx.com filetype

11.搜索管理后台

site:xxx.com 管理
site: xxx.com admin
site: xxx.com login

12.搜索敏感web路径

site:XXX.com intitle:mongod inurl:28017
site:XXX.com inurl:sql.php
site:XXX.com inurl:phpinfo.php

13.快速查找xss跨站漏洞

inurl:‘Product.asp?BigClassName’
未授权访问phpmyadmin
inurl:php? intext:CHARACTER_SETS,COLLATIONS,?intittle:phpmyadmin

你可能感兴趣的:(白,帽,子,搜索引擎,thinkphp)