谷歌/FOFA 常用搜索语法

谷歌

“*” 代表一连串字符，叫做占位符,在字词或短语中要放置占位符的地方加上 *，百度不支持*号搜索指令。例如：largest * in the world

"?"代表单个字符。例如：progr?m（无法通过 progr?m 搜索到 program，因为 progr 和 m 分别被当作一个独立的单词，并且这两个单词之间允许出现一个字符。）

“xxx” ：将要搜索的关键字用引号括起来（表示完全匹配，即关键词不能分开，顺序也不能变）

+：“xxx” +baidu.com 搜索xxx与baidu.com相关的内容

-： “xxx”-baidu.com 搜索结果里面除去baidu.com相关的内容

基础使用

site：指定域名，如：site：edu.cn

inurl:用于搜索包含的url关键词的网页，如：inurl：id=23 搜索网址中id为23的网页

intitle：搜索网页标题中的关键字，如：intitle：index

intext：搜索网页正文中的关键字，如：intext：登陆/注册/用户名/密码

filetype：按指定文件类型即文件后缀名搜索，如filetype：php/asp/jsp

cache：已经删除的缓存网页，推荐组合使用

link：搜索所有链接到某个特定url的页面

info：查看指定站点的基本信息

related：搜索相关信息

拓展

查找后台
site:xx.com intext:管理|后台|登陆|用户名|密码|系统|账号|admin|login|sys|managetem|password|username

site:xx.com inurl:login|admin|manage|member|admin_login|login_admin|system|login|user

查找sql注入漏洞
inurl:.php?id=23 公司

inurl:.asp?id=11

查找上传点
site:xx.com inurl:file| uploadfile

查找敏感信息泄露
intitle:“Index of /admin”

intitle:“Index of /root”

intitle:“Index of /” +password.txt

intitle:phpinfo()或者inurl:phpinfo.php

查找未授权访问phpmyadmin
inurl:.php? intext:CHARACTER_SETS,COLLATIONS, ?intitle:phpmyadmin

FOFA

title="beijing"	从标题中搜索“北京”
header="thinkphp"	从http的头里面搜thinkphp
domain= “qq.com”	搜索qq.com所有的子域名
body="网络空间测绘"	从html正文中搜索“网络空间测绘”
host=“edu.cn”	从url中搜索edu.cn
ip= “11.1.1.1”	搜索ip
server=“apache”	搜索服务是apache的网站
port="6379"	查找对应“6379”端口的网站
ip="220.181.111.1/24"	查询IP为“220.181.111.1”的C网段网站
status_code="402"	查询服务器状态为“402”的网站
country="CN"	搜索中国的网站
os=“windows”	搜素操作系统是windows的网站
title=“登陆”	从标题中搜索登陆
ip_country="CN"	搜索中国的ip地址
ip_ports="80,161"	搜索同时开放80和161端口的ip
ip_region="Zhejiang"	搜索浙江的ip地址
ip_city="Hangzhou"	搜索杭州的ip地址
ip_after="2021-03-18"	搜索2021-03-18以后的ip资产
ip_before="2019-09-09"	搜索2019-09-09以前的ip资产

---

最后

关于网络安全技术储备

学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于0基础小白入门：

如果你是零基础小白，想快速入门网络安全是可以考虑的。

一方面是学习时间相对较短，学习内容更全面更集中。

二方面是可以找到适合自己的学习方案

包括：网安成长学习路线图、SRC&黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全！

需要的可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】

👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

随着互联网技术的飞速发展，网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等，以其强大的语言理解和防御能力，正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。

👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

这份完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】