16、网络安全中的谷歌搜索技巧与漏洞定位

网络安全：谷歌搜索技巧与漏洞定位

最新推荐文章于 2025-09-07 09:07:47 发布

c6d7e8f9g

最新推荐文章于 2025-09-07 09:07:47 发布

阅读量62

点赞数

CC 4.0 BY-SA版权

分类专栏： Google搜索技巧与安全渗透测试文章标签：网络安全谷歌搜索技巧漏洞定位

本文链接：https://blog.youkuaiyun.com/c6d7e8f9g/article/details/150058684

Google搜索技巧与安全渗透测试专栏收录该内容

34 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

                    
                     网络安全中的谷歌搜索技巧与漏洞定位  
 一、易受攻击的 Web 应用示例  
 
    查询语句  
    漏洞描述  
  
    ext:cgi inurl:ubb6_test.cgi  
    UBB 试用版包含上线后不宜保留在线的不安全文件  
  
    “Powered by: vBulletin * 3.0.1”  
    vBulletin 3.0.1 允许任意代码执行  
  
    inurl:/cgi - bin/index.cgi inurl:topics inurl:viewcat= +intext:”WebAPP” - site:web - app.org  
    WebAPP 0.x 存在严重的反向目录遍历漏洞  
  
    intitle:”WebJeff - FileManager” intext:”login” intext:Pass|Passe  
    WebJeff - FileManager 1.x 可泄露任意系统文件  
  
    intitle:”Index of /” modified php.exe  
    Windows PHP 解析器允许攻击者查看任意系统文件  
  
    “Powered by WowBB” - site:

查询语句	漏洞描述
ext:cgi inurl:ubb6_test.cgi	UBB 试用版包含上线后不宜保留在线的不安全文件
“Powered by: vBulletin * 3.0.1”	vBulletin 3.0.1 允许任意代码执行
inurl:/cgi - bin/index.cgi inurl:topics inurl:viewcat= +intext:”WebAPP” - site:web - app.org	WebAPP 0.x 存在严重的反向目录遍历漏洞
intitle:”WebJeff - FileManager” intext:”login” intext:Pass\|Passe	WebJeff - FileManager 1.x 可泄露任意系统文件
intitle:”Index of /” modified php.exe	Windows PHP 解析器允许攻击者查看任意系统文件
“Powered by WowBB” - site: