Google hacking用法

谷歌搜索语法

"+关键词" 包含关键词
"-关键词" 不包含关键词
intitle:关键词 （在标题中包含关键词）
intext:关键词 （在正文中包含关键词）
site:关键词 （在站点中包含关键词）
inurl:关键词 （在url中包含关键词）
filetype:pdf （指明文件类型，以PDF为例）

GHDB

https://www.exploit-db.com/google-hacking-database

实例练习

例：+支付 -充值 -宝（注意-之前的空格）

包含关键词支付但不包含充值和宝的搜索

例：支付 充值（含有充值或支付的搜索）

例："支付充值"（含有充值并且含有支付的搜索）

例：北京 intitle:电子商务 intext:法人 intext:电话

例：北京 site:alibaba.com inurl:contact

例：SOX filetype:pdf

例：payment site:cn

例：inurl:"level/15/exec/-/show"

例：intitle:"netbotz appliance" "ok"

例：inurl /admin/login.php

例：inurl:qq.txt

例：filetype:xls "username | password"

例：inurl:ftp "password" filetype:xls site:baidu.com

例：inurl:service.pwd