Google黑语法搜索

site: 搜索指定域名

site:edu.cn

inurl: xxx 搜索url中包含的内容

inurl:login.jsp

intext:xxx 文本中包含的内容

intext:中国

filetype:pdf

"入党申请" filetype:pdf

intitle:xxx title包含内容

联合查询：

site:edu.cn intext:后台登陆

漏洞查询：

根据漏洞的特点

存在目录遍历漏洞的包含：index of

其他联合特征查询

site:xxx inurl:jsp.bak 搜索站点中是否存在后缀为jsp.bak的文件，即，某些jsp的备份文件。 site:xxx inurl:log 搜索站点中是否存在应用程序日志文件，如ftp日志、oracle日志等 site:xxx filetype:sql 搜索站点中是否存在SQL脚本文件 site:xxx filetype:txt 查找站点中是否有包含敏感信息的txt文件 site:xxx filetype:conf 查找站点中是否有包含敏感信息的conf文件

搜索内容 说明 site:xxx inurl:/fckeditor/ 搜索站点是否使用了fckeditor site:xxx inurl:ewebeditor 搜索站点是否使用了 ewebeditor site:xxx intitle:”index of /” 搜索站点是否使用了列目录功能 site:xxx inurl:"examples" 搜索站点中是否存在测试代码

搜索管理后台 site:xxx inurl:admin site:xxx inurl:login

site:xxx inurl:manage

site:xxx inurl:system

site:xxx inurl:console 搜索站点是否对外开放了管理后台

语句： 搜集个人信息 filetype:xls inurl:gov 学校 姓名 电话

filetype:txt inurl:"新建文本文档.txt"密码

PHP探针 inurl:phpinfo.php intitle:"phpinfo()""PHP Version"+"Server API"

数据库日志 filetype:log inurl:log mdb

查找phpmyadmin inurl:phpmyadmin/main.php intitle:phpmyadmin

google data：Google Hacking Database (GHDB) - Google Dorks, OSINT, Recon