谷歌搜索引擎课程笔记

1、bywave、lantem

---

---

搜索引擎处理流程

Google Hacking Database：GHDB 汇总了数千条谷歌搜索高级语法，涵盖了立足点、敏感路径、敏感文件、错误信息、漏洞文件、漏洞服务器、Web服务器检测等方方面面。2004年开始更名为GHDB，现在由网站exploit-db.com 维护

---

Google Hacking操作符

基础操作符：“”精准匹配搜索必须有指定内容

“*模糊匹配，前面指定后面模糊

可连续使用，“a”+“b”， 例：“拼客学院”+“ 知乎”搜索结果为拼客学院加知乎

“知乎”|“哔哩哔哩”知乎或哔哩哔哩

“哩哔哩哔”-“腾讯视频”哔哩哔哩非腾讯视频

布尔运算：是或非+-|

高级：site网站

inurl网址

intitle头部标题

filetype文件

ext拓展文件

---

site：搜索指定域名的网页内容

重点：site后面加的是域名，不是网址链接

在site ​​zhihu.com​​“拼客学院”就是在

---

inurl：搜索url网址存在特定关键字的网页

---

intitle: 搜索标题存在特定关键字的网页

---

---

搜索特定文件的关键词，这个搜索出来是文件和前面网页不一样。

可以搜索log里也有账密信息的泄露。

---

高级操作符：intext

搜索正文，网页官方文章里所带的关键词

优先考虑inurl、intitle或者intext也可以

---

实战