本文介绍了一些Google Hacking的实用技巧，包括如何利用Google搜索引擎查找特定类型的文件、定位Jenkins管理面板以及发现安装了XAMPP的主机等。这些技巧对于渗透测试人员和安全研究人员非常有用。
（1）google hack database
https://www.exploit-db.com/google-hacking-database/
（2）查找包含某关键字的特定类型文件
命令：关键字 filetype：文件类型 例如：数据 filetype:xlsx
（3）寻找持续构建工具Jenkins的管理面板
inurl:8080 intitle:"Dashboard [Jenkins]"
（4）寻找安装了xampp的主机
inurl:"xampp/index" intext:"XAMPP for Windows "
扫一扫
671
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
