网络安全之web信息搜集

涉及搜索引擎，网站扫描，域名遍历以及指纹识别等操作。

Google hacking

名词解释：Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。

现在并不是这种攻击手法并不是特指google浏览器，大部分浏览器都可以支持google语法搜索。

具体使用请参照：Google hacking介绍_Matheus_的博客-优快云博客

Site:zhihu.com 搜索zhihu.com的相关内容

“web安全”site(用于指定网站域名，在指定的网站域名当中寻找关键字内容):zhihu.com 搜索zhihu.com跟web安全相关的网页

 “sql注入”

“教程”site:pan.baidu.com