了解谷歌搜索语法(google hack)
学习谷歌搜索语法的作用:
找后台、找敏感信息、观察目录结构等等。。
1. site:
搜索指定域名下的内容
站点:
1.site: 网页链接
2.site: nem-cn.com
2.inurl:
搜索URL中存在的内容
3.intitle:
搜索标题中存在的内容
组合使用:
1. 找注入点
Inurl:php?id=58
Inurl:php?id=58 intitle:新闻动态
Inurl:php?id=58 intitle:公司
Inurl:asp?tid=3 intitle:新闻动态
2. 找后台
Intitle:管理员登录
Admin login.asp|php|aspx|jsp
Intitle:管理员 inurl:login
等等。