文章目录
前言：
简单总结下Google Hacking语法。
一、什么是Google Hacking？
Google Hacking是指使用Google、百度等搜索引擎对某些特定网站主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。
对于普通的用户而言，Google只是一款强大的搜索引擎，而对于渗透人员而言，它可能是一款绝佳的渗透工具。正因为Google的检索能力强大，我们可以构造特殊的关键字语法来搜索互联网上的的相关敏感信息。
二、Google Hacking的常用语法：
-
site：找到与指定网站有联系的URL。例如输入
Site：family.chinaok.com。所有和这个网站有联系的URL都会被显示。 -
intitle：搜索网页标题中包含有特定字符的网页。例如输入
intitle: cbi，这样网页标题中带有cbi的网页都会被搜索出来。 -
alintitle，在结果的标题中同时包含多个关键词。例如：
allintitle:seo 搜索引擎，起作用相当于intitle:seo intitle:搜索引擎。allintitle属于排他性指令，不能与其他指令结合使用。 -
inurl：搜索包含有特定字符的URL。例如输入
inurl:cbi，则可以找到带有cbi字符的URL。 -
allinurl，结果的url中包含多个关键词。例如：
allinurl:byr jobs，等于inurl:byr inurl:jobs。allinurl也是排他性指令 -
intext：搜索网页正文内容中的指定字符，例如输入
intext:cbi。这个语法类似我们平时在某些网站中使用的“文章内容搜索”功能。 -
allintext，在结果的正文内容中同时包含多个关键词。排他性指令。
-
filetype：搜索指定类型的文件。例如输入
filetype:cbi，将返回所有以cbi结尾的文件URL。
这些就是Google Hacking的常用语法，虽然这只是Google语法中很小的部分，但是合理使用这些语法将产生意想不到的效果。
了解了Google Hacking的基本语法后，我们来看一下黑客是如何使用这些语法进行Google Hack的，这些语法在渗透的过程中又会起到怎样的作用呢？
三、Google hacking常见的攻击规律：
Google hacking主要是发现那些 公告文件，安全漏洞，错误信息， 口令文件， 用户文件， 演示页面，登录页面， 安全文件， 敏感目录，商业信息，漏洞主机， 网站服务器检测等信息。攻击规律有：
1、寻找网站的后台登录页面：
Intitle：
intitle语法通常被用来搜索网站的后台、特殊页面和文件，通过在Google中搜索intitle:登录、intitle:管理就可以找到很多网站的后台登录页面。此外，intitle语法还可以被用在搜索文件上，例如搜索intitle:"indexof"etc/shadow就可以找到Linux中因为配置不合理而泄露出来的用户密码文件。
Inurl：
Google Hack中，inurl发挥的作用的最大，主要可以分为以下两个方面：寻找网站后台登录地址，搜索特殊URL。
-
寻找网站后台登录地址：
和intitle不同的是，inurl可以指定URL中的关键字，我们都知道网站的后台URL都是类似login.asp、admin.asp为结尾的，那么我们只要以inurl:login.asp、inurl:admin.asp为关键字进行搜索，同样可以找到很多网站的后台。此外，我们还可以搜索一下网站的数据库地址，以inurl:data、inurl:db为关键字进行搜索即可。 -
搜索特殊URL：
通过inurl语法搜索特殊URL，我们可以找到很多网站程序的漏洞，例如最早IIS中的Uncode目录遍历漏洞，我们可以构造inurl:／winnt／system32／cmd exe?／c+dir这样的关键字进行搜索，不过目前要搜索到存在这种古董漏洞的网站是比较困难的。再比如前段日子很火的上传漏洞，我们使用inurl:upload.asp或inurl:upload_soft.asp即可找到很多上传页面，此时再用工具进行木马上传就可以完成入侵。
Intext：
intext的作用是搜索网页中的指定字符，这貌似在Google Hack中没有什么作用，不过在以intext:to parent directory为关键字进行搜索后，我们会很惊奇的发现，无数网站的目录暴露在我们眼前。我们可以在其中随意切换目录，浏览文件，就像拥有了一个简单的Webshell。形成这种现象的原因是由于IIS的配置疏忽。同样，中文IIS配置疏忽也可能出现类似的漏洞，我们用intext:转到父目录就可以找到很多有漏洞的中文网站。
2、随意浏览网站中的文件：
Filetype：
Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以以filetype:mdb为关键字进行搜索，很快就可以下载到不少网站的数据库文件。当然，Filetype语法的作用不仅于此，在和其他语法配合使用的时候更能显示出其强大作用。
Site：
黑客使用Site，通常都是做入侵前的信息收集。Site:target.com来获取相关网页，从中提取有用的资料。Site语法可以显示所有和目标网站有联系的页面，从中或多或少存在一些关于目标网站的资料，这对于黑客而言就是入侵的突破口，是关于目标网站的一份详尽的报告。
语法组合，威力加倍
虽然上文中介绍的这几个语法能各自完成入侵中的一些步骤，但是只使用一个语法进行入侵，其效率是很低下的。Google Hack的威力在于能将多个语法组合起来，这样就可以快速地找到我们需要的东西。下面我们来模拟黑客是如何使用Google语法组合来入侵一个网站的。
3、搜索相关页面：
下载网站的数据库：
搜索Site:target.com Filetype:mdb就可以寻找目标网站的数据库，其中的Site语法限定搜索范围，Filetype决定搜索目标。用这种方法有一个缺点，就是下载到数据库的成功率较低。在这里我们还可以采用另一种语法组合，前提是目标网站存在IIS配置缺陷，即可以随意浏览站点文件夹，我们搜索Site:target.com intext:to parent directory来确定其是否存在此漏洞。在确定漏洞存在后，可以使用Site:target.com intext:to parent directory+intext.mdb进行数据库的搜索。
4、找到网站数据库：
登录后台管理：
下载到数据库后，我们就可以从中找到网站的管理员帐户和密码，并登录网站的后台。对于网站后台的查找，可以使用语法组合Site:target.com intitle:管理或者Site:target.com inurl:login.asp进行搜索，当然我们可以在这里进行联想，以不同的字符进行搜索，这样就有很大的概率可以找到网站的后台管理地址。接下去黑客就可以在后台上传Webshell，进一步提升权限，在此不再阐述。
5、利用其他漏洞：
如果下载数据库不成功，我们还可以尝试其他的入侵方法。例如寻找上传漏洞，搜索 Site:target.com inurl:upload.asp。此外，我们还可以根据一些程序漏洞的特征，定制出Google Hack的语句。
最后：
给大家推荐一个网站：Exploit DB上有很多大佬总结分享的构造语句，感兴趣的同学可以去看下。
参考文章：
https://www.cnblogs.com/H4ck3R-XiX/p/12489218.html
https://www.cnblogs.com/auguse/articles/11784307.html