10、Google Hacking与信息收集技巧全解析

Google Hacking与信息收集技巧全解析

1. Google查询定位文件

可以使用 Google 查询在网站上查找其他类似文件，但要记住，并非所有网页文件都在 Google 数据库中。只有在确定简单的查询修改无法先找到文件时，才使用此技术。该技术不仅适用于文件名，还适用于 URL 中包含数字的任何内容，甚至脚本参数。

1.1 操作示例

如果想尝试进行一些简单的文件或目录替换，可以使用以下查询来查找测试站点：
- filetype:xls inurl:1.xls
- intitle:index.of inurl:0001
- 甚至进行图片搜索 1.jpg

1.2 替换示例

• /docs/bulletin/2.xls 可修改为 /docs/bulletin/3.xls
• /DigLib_thumbnail/spmg/hel/0001/H/ 可改为 /DigLib_thumbnail/spmg/hel/0002/H/
• /gallery/wel008-1.jpg 可修改为 /gallery/wel008-2.jpg

2. 扩展名遍历

已经讨论过文件扩展名以及如何使用 filetype 运算符来定