Google Hacking

简介: Google Hacking,也称为Google Dorking,是一种利用Google搜索引擎和其高级搜索技术来查找安全漏洞、敏感信息或用于渗透测试的特定数据的技术。

Google Hacking,也称为Google Dorking,是一种利用Google搜索引擎和其高级搜索技术来查找安全漏洞、敏感信息或用于渗透测试的特定数据的技术。


https://www.exploit-db.com/google-hacking-database




高级搜索语法:

字符

注释

示例

注释

intext

寻求正文中含有关键字的网页

intext:后台登录

将只返回正文包含“后台登录”的网页

intitle

寻求标题中含有关键字的网页

intitle:后台登录

将只返回标题中包含“后台登录”的网页

allintitle

用法和intitle类似,只不过可以

指定多个词

alltitle:后台登录 管理员

将返回标题中包含“后台登录”和
“管理员”的网页

inurl

将返回URL中含有关键词的网页

inurl:Login

将返回 url 中含有 Login 的网页

allinurl

用法和inurl类似,只不过可以

指定多个词

allinurl:Login admin

将返回 url 中含有 Login 和 admin 的网页

site

指定访问的站点

site:baidu.com  inurl:Login

将只在 baidu.com 中查找 url 中含有 Login 的网页

filetype

指定访问的文件类型

site:baidu.com  filetype:pdf

将只在 baidu.com 站点上文件类型为 pdf 的网页

link

指定链接的网页

link:www,baidu.com

将返回所有包含指向 www.baidu.com 的网页

related

相似类型的网页

related:www.xjtu.edu.cn

将返回与 www.xjtu.edu.cn 相似的页面,相似指的是网页的布局相似

info

返回站点的指定信息

info:www.baidu.com

将返回百度的一些信息

define

返回某个词语的定义

define:Hacker

将返回关于 Hacker 的定义

cache

网页快照,谷歌将返回给它储存下来的历史页面

cache:www.hackingsprits.com guest

将返回指定网站的缓存,并且正文中含有guest


示例:

查找管理员登录页面:inurl://admin/login.php

image.png

只在 baidu.com 中查找 url 中含有Login的网页:site:baidu.com inurl:Login

image.png




目录
相关文章
|
2月前
|
安全 中间件 PHP
Google Hacking高级实战-搜索特定口子-敏感信息
Google Hacking高级实战-搜索特定口子-敏感信息
|
30天前
|
缓存 安全 搜索推荐
google hacking字符
google hacking字符
|
2月前
|
存储 安全 搜索推荐
Google Hacking安全防御思路
Google Hacking安全防御思路
|
开发框架 安全 Java
Google Hacking的常用语法
Google Hacking的常用语法
136 0
|
SQL 开发框架 搜索推荐
你也可以是小hacker ,Google Hacking,好可怕的搜索引擎!
你也可以是小hacker ,Google Hacking,好可怕的搜索引擎!
214 0
你也可以是小hacker ,Google Hacking,好可怕的搜索引擎!
|
SQL 缓存 搜索推荐
2022渗透测试-浏览器搜索技巧-信息收集之Google Hacking的使用
2022渗透测试-浏览器搜索技巧-信息收集之Google Hacking的使用
2022渗透测试-浏览器搜索技巧-信息收集之Google Hacking的使用
|
SQL 安全 PHP
【常见Web应用安全问题】---14、Google Hacking
Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。  常见Web应用安全问题安全性问题的列表:   1、跨站脚本攻击(CSS or XSS, Cross Site Scripting)   2、SQL注入攻击(SQL injecti...
893 0
|
6月前
|
数据可视化 定位技术 Sentinel
如何用Google Earth Engine快速、大量下载遥感影像数据?
【2月更文挑战第9天】本文介绍在谷歌地球引擎(Google Earth Engine,GEE)中,批量下载指定时间范围、空间范围的遥感影像数据(包括Landsat、Sentinel等)的方法~
2382 1
如何用Google Earth Engine快速、大量下载遥感影像数据?