https://anTtutu.github.io/tags/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/ Recent content in 渗透测试 on Anttu's Blog Hugo zh-CN Sun, 19 Dec 2021 08:00:00 +0800 https://anTtutu.github.io/post/2021-12-19-google-hack-syntax/ Sun, 19 Dec 2021 08:00:00 +0800 https://anTtutu.github.io/post/2021-12-19-google-hack-syntax/ <h2 id="前言">前言</h2> <p>Google Hacking 指用搜索引擎的高级语法发现互联网上意外暴露的敏感信息——登录页、密码表格、备份文件、目录列表。对渗透测试者它是信息收集的第一步；对运维和开发，它的价值在于<strong>自查</strong>：用同样的语法搜自己域名，看看有没有不该暴露的东西。</p> <h2 id="一常用操作符">一、常用操作符</h2> <table> <thead> <tr> <th>操作符</th> <th>作用</th> <th>示例</th> </tr> </thead> <tbody> <tr> <td><code>site:</code></td> <td>限定站点</td> <td><code>site:example.com admin</code></td> </tr> <tr> <td><code>filetype:</code> / <code>ext:</code></td> <td>限定文件类型</td> <td><code>filetype:xls 密码</code></td> </tr> <tr> <td><code>intitle:</code></td> <td>标题包含关键词</td> <td><code>intitle:&quot;index of&quot;</code></td> </tr> <tr> <td><code>inurl:</code></td> <td>URL 包含关键词</td> <td><code>inurl:admin login</code></td> </tr> <tr> <td><code>allinurl:</code></td> <td>URL 包含全部关键词</td> <td><code>allinurl:auth_user_file.txt</code></td> </tr> <tr> <td><code>intext:</code></td> <td>正文包含关键词</td> <td><code>intext:&quot;password&quot;</code></td> </tr> <tr> <td><code>&quot;&quot;</code></td> <td>精确短语</td> <td><code>&quot;Login:&quot; &quot;password=&quot;</code></td> </tr> <tr> <td><code>-</code></td> <td>排除</td> <td><code>filetype:xls -site:example.com</code></td> </tr> </tbody> </table> <h2 id="二典型用法">二、典型用法</h2> <p><strong>搜暴露的账号密码文件</strong>：</p>