谷歌搜索网站目录浏览漏洞如何查找？

最新推荐文章于 2023-05-02 17:17:52 发布

草根安全帽

最新推荐文章于 2023-05-02 17:17:52 发布

阅读量840

点赞数 1

CC 4.0 BY-SA版权

分类专栏：精通脚本黑客

本文链接：https://blog.youkuaiyun.com/adaxwtgo/article/details/99983411

精通脚本黑客专栏收录该内容

4 篇文章

订阅专栏

本文深入探讨了多种网站和文件类型的关键词漏洞，包括inurl、intitle等搜索指令的使用技巧，以及特定文件类型如mdb、inc和conn.asp的潜在安全风险。通过列举具体的漏洞实例，帮助读者理解如何识别和防范这些安全威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

inurl：/inc/conn.asp

inurl:/inc+conn.asp

to parent directory inurl:inetpub

关键词漏洞大全：

filetupe:mdb inurl:database

filetype:inc conn

inurl:data filetype:mdb

intitle:"index of" data

intitle:"index of" .sh_history

intitle:"index of" .bash_history

intitle:"index of" pas swd

intitle:"index of" people.lst

intitle:"index of" pwd.db

"# -FrontPage-" inurl:service.pwd

site:xxx.com intile:管理

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

草根安全帽

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

谷歌浏览器好用插件记录（Google插件、谷歌插件）

墨痕诉清风的博客

11-01

2142

它可以搜索并获取与公共互联网连接的设备的元数据，如服务器、路由器、摄像头、工控设备、物联网设备等。Shodan可以提供设备的IP地址、开放端口、服务信息、协议、设备制造商、操作系统和其他有关设备的技术细节。ZoomEye可以提供设备的IP地址、开放端口、服务信息、协议、设备制造商、操作系统和其他有关设备的技术细节。DNS记录包括域名的A记录（指向IPv4地址）、AAAA记录（指向IPv6地址）、CNAME记录（指向其他域名）、MX记录（指定邮件服务器）、TXT记录（存储文本信息）等。

14、利用谷歌进行网络映射的技术与方法

最新发布

view3的博客

07-02

本文详细介绍了利用谷歌进行网络映射的技术与方法，涵盖域名确定、网站爬取、链接映射等多个方面。通过使用谷歌搜索、API工具以及自动化脚本，可以高效地收集目标组织的域名和子域名信息，分析网站之间的关系，为网络安全审计和防御提供有力支持。文章还介绍了BiLE等工具的使用流程及注意事项，结合实际案例展示了这些技术的应用方法。

参与评论您还未登录，请先登录后发表或查看评论

利用谷歌搜索SQL注入漏洞关键词

12-16

利用谷歌搜索SQL注入漏洞关键词目标关键字+inurl:id 英语字母及单词+inurl:id 网站域名+inurl:id 阿拉伯数字+inurl:id inurl:asp?id= inurl:Article_Print.asp? EnCompHonorBig.asp?id=随便加个数字 showproduct.asp?id=随便加个数字 inurl:ManageLogin.asp EnCompHonorBig.asp?id= 随便加个数字 inurl: (asp?=数字) inurl: (php?=数字等等里面都有很多。非常简单好用

搜索引擎技术之文件目录遍历

yoki2009的专栏

06-17

1131

搜索引擎技术之文件目录遍历前面提到了反向索引的设计,简单的说就是对一个目标文件进行解析操作,那么我们要如何先获得这个文件呢?在搜索引擎中,网络蜘蛛程序将所到达的网页一并download到服务器上,成为一个大的文件目录(这里我特别说一下,我的这个说法是不正确的,Google是通过zlib压缩和寻址的方式定位文件,稍后的文章我用实际代码来演示,这里主要是针对简单无压缩的和桌面搜索引擎),里面有很多

SRC实战-漏洞查找Google常用语法

YINGXXX123的博客

01-26

3009

Google许多IT人员经常使用的一款搜索引擎，其强大的搜索功能，可以让你在瞬间找到你想要的一切。不过对于普通的用户而言，Google是一个强大的搜索引擎；而对于黑客而言，则可能是一款绝佳的黑客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字语法，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在几秒种内黑掉一个网站。这种利用Google搜索相关信息并进行入侵的过程就叫做Google Hack。

目录遍历和文件读取/下载

qq_39511050的博客

09-15

1051

目录遍历和文件读取/下载

Google浏览器搜索技巧（提高效率）

谜底的博客

10-07

2238

一、按文件类型搜索 - filetype 例如想要搜索《c primer plus》的pdf版本，只需要搜索输入： cprimerplus中文版filetype:pdf 二、过滤关键字 - 减号如果我们在搜索结果中不想看到某个关键字，可以使用-关键字。例如，搜索linux常用命令，但是不想搜索结果出现优快云，可以使用下面的方式： linux常用命令-优快云三、必须包...

GoogleHack—利用谷歌语法查找网站后台和漏洞

weixin_33924770的博客

06-01

3462

GoogleHack是利用组合关键词，通过谷歌搜索引擎搜索到精确度高、范围广的搜索结果。合理利用关键词的组合形式，会出现的收获，下面，我就带领大家一起来学习一下这个神奇的搜索引擎吧。下面我们先来看看Google的部分语法：①intitle：搜索网页标题中包含有特定字符的网页。例如输入“intitle: cbi”，这样网页标题中带有cbi的网...

记一次我的漏洞挖掘实战——某公司的SQL注入漏洞

PICACHU+++的博客

05-02

5600

我是在漏洞盒子上提交的漏洞，上面有一个项目叫做公益SRC。公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。在挖掘src的时候不能越红线，一般情况下遇到SQL注入只获取数据库名字以证明漏洞的存在即可，最好不要再往下获取。而xss漏洞，只获取自己的cookie或ip等信息以证明漏洞存在。遇到信息泄露时，如果存在可以下载敏感文件的情况那么在漏洞确认后一定要将文件删除。SQL注入的防御方法很多，也是老生常谈的问题。

谷歌SEO很复杂？一篇文章带你搞懂它（外贸人必读）

06-22

4250

这篇文章是对谷歌SEO流程的一个梳理，此文会用通俗易懂的语言告诉你做Google SEO必须知道的常识、建议和谷歌优化的方法思路。

网站目录查找器

12-14

顾名思义，一款网站目录的查找器（Serv-u目录查找器）

谷歌搜关键字找网站漏洞合集

weixin_33829657的博客

08-05

963

天前谷歌地址 https://g.alexyang.me/ 到GoogLe,搜索一些关键字,edit.asp?韩国肉鸡为多,多数为MSSQL数据库!2,到Google,site:cq.cninurl:asp3,利用挖掘鸡和一个ASP木马.文件名是login.asp路径组是/manage/关键词是went.asp用'or'='or'...

如何查找网站漏洞文件任意查看漏洞详情与利用

网站安全专家

07-17

1万+

在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件config.php conn.php等等。我们SINE安全公司在对gitea开源程序代码进行网站安全检测的时候发现存在网站文件任意查看漏洞，没...

利用谷歌语法进行漏洞搜索

ssrf

12-07

7862

inurl:Login 将返回url中含有Login的网页 intitle:后台登录管理员将返回含有管理员后台的网页 intext:后台登录将返回含有后台的网页 inurl:/admin/login.php

黑客搜索大法（Google Hacking）

whoim_i的博客

02-18

8660

目录前言逻辑连接符搜索语法index of 前言 Google Hacking 是利用谷歌搜索在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索可以搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。逻辑连接符 · 逻辑与：...

网站漏洞查找思路

angry_program的博客

01-14

2319

漏洞分类一、已知cms 二、未知cms 三、已知软件或服务四、系统层面漏洞对应三大层面: Web层面: 管理者对网站的不恰当的设置导致的漏洞 (xss, sql注入等) 服务层面: 第三方软件的版本漏洞, 比如apache2.4版本漏洞等系统层面: Windows或者linux系统本身的漏洞, (较少) 一、已知cms 1. 直接网上...

搜索引擎高级用法：google、bing、shodan、censys、ZoomEye