指点成金-最美分享吧

登录

搜索引擎

佚名 举报

篇首语:本文由小编为大家整理,主要介绍了搜索引擎相关的知识,希望对你有一定的参考价值。

搜素引擎特殊搜索

  1.搜索引擎可以用来搜索一些后台页面,未上线的子域名等web踩点。

  2.web踩点包括操作系统信息,服务器类型,数据库类型,web语言框架,网站目录,域名信息等。

  3.web信息搜集涉及搜索引擎,网站扫描,域名遍历,指纹识别等工作。

Google Hacking

1.site:搜索指定域名的网页内容,可以用来搜索子域名或跟此域名相关的内容。

  例:

site:zhihu.com    #搜索zhihu.com相关的网页"web安全" site:zhihu.com    #搜索zhihu.com中web安全相关的知识"sql 注入" site:zhihu.com    #搜索zhihu.com中sql注入相关的知识"教程" site:pan.baidu.com    #在百度中搜索教程

2.filetype:搜索指定文件类型

  例:

"web安全" filetype:pdf    #搜索跟web安全相关的PDF文件nmap filetype:pdf    #搜索跟nmap相关的PDF文件site:csdn.net filetype:pdf    #搜索CSDN网站中的PDF文件filetype:pdf site:www.51cto.com    #搜索51cto的PDF文件

3.inurl:搜索URL网址存在特定关键字的网页,可以用来搜索有注入点的网站

  例:

inurl:.php?id=    #搜索网页中有.php?id的网页inurl:view.php=?    #搜索网址中有view.php=的网页inurl:.jsp?id=    #搜索网址中有.jsp?id的网页inurl:.asp?id=    #搜索网址中有.asp?id的网页inurl:/admin/login.php    #搜索网址中有/admin/login.php的网页inurl:login    #搜索网址中有login的网页

4.intitle:搜索标题存在特定关键词的网页

  例:

intitle:后台登录    #搜索标题是后台登录的有关网页intitle:后台管理 filetype:php    #搜索标题是后台管理并且是PHP的页面intitle:index of "keyword"    #搜索此关键词相关的索引目录信息intitle:index of "parent directory"    #搜索根目录相关的索引目录信息intitle:index of "password"    #搜索密码相关的索引目录信息页面intitle:index of "admin"    #搜索后台管理页面

5.intext:搜索正文存在特定关键字的网页

  例:

intext:Powered by Discuz    #搜索Discuz论坛相关页面intext:Powered by wordpress    #搜索wordpress制作的相关博客网址intext:Powered by *CMS    #搜索*CMS相关的页面inetxt:Powered by xxx inurl:login    #搜索此类网址的后台登录页面

6.符号类:

  例:

-keyword    #强制结果不要出此类关键字*keyword    #模糊搜索,强制结果包含此关键字"keyword"    #强制搜索结果出现此关键字

相关搜索引擎:

撒旦搜索引擎(https://www.shodan.io)搜索全球所有连接公网的公网IP设备

钟馗之眼(https://www.zoomeye.org)和撒旦搜索引擎功能相同,国产

以上是关于搜索引擎的主要内容,如果未能解决你的问题,请参考以下文章