常⽤Google语法
site:可以限制你搜索范围的域名;
inurl:⽤于搜索⽹页上包含的URL,这个语法对寻找⽹页上的搜索,帮助之类的很有⽤;intext: 只搜索⽹页<body>部分中包含的⽂字(也就是忽略了标题、URL等的⽂字);intitle: 查包含关键词的页⾯,⼀般⽤于社⼯别⼈的webshell密码;
字母音标filetype:搜索⽂件的后缀或者扩展名;
intitle:限制你搜索的⽹页标题;ucs
rockmelon查找后台地址:
site:域名inurl:login|admin|manage|member|admin_login|login_admin|system|login|ur|main|cms
查找⽂本内容:
decimal星期二英文site:域名 intext:管理|后台|登陆|⽤户名|密码|验证码|系统|admin|login|sys|managetem|password|urname 查找可注⼊点:
site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞:
site:域名 inurl:file|load|editor|Files
找eweb编辑器:
pacificocean
site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit
布尔什维克主义存在的数据库:cakes特殊意思
site:域名 filetype:mdb|asp|#
查看脚本类型:
gg什么意思site:域名 filetype:asp/aspx/php/jsp
迂回策略⼊侵:
what about you是什么意思inurl:cms/data/templates/images/index/