首页 » 网络文摘 » 浏览内容

谷歌语法之网站入侵搜索语句总结

1572 0 发表评论

其实搜索这些漏洞我们必须要先连接关于搜索引擎的一些语法下面给大家介绍一下:

  1. inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用.
  2. intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题,URL等的文字).
  3. site: 可以限制你搜索范围的域名.
  4. filetype: 搜索文件的后缀或者扩展名
  5. intitle: 限制你搜索的网页标题.
  6. allintitle: 搜索所有关键字构成标题的网页. 但是推荐不要使用
  7. link: 可以得到一个所有包含了某个指定URL的页面列表. 例如link:www.exehack.net 就可以得到所有连接到Google的页面.不用担心

===================================================

  1. intext:管理
  2. filetype:mdb
  3. inurl:file
  4. site:xx.com filetype:txt 查找TXT文件 其他的依次内推
  5. site:xx.com intext:管理
  6. site:xx.com inurl:login
  7. site:xx.com intitle:后台

查看服务器使用的程序

  1. site:xx.com filetype:asp
  2. site:xx.com filetype:php
  3. site:xx.com filetype:jsp

查看上传漏洞

  1. site:xx.com inurl:file
  2. site:xx.com inurl:load

查找注射点:

  1. site:xx.com filetype:asp
  2. site:tw asp?id= 这个是找台湾的
  3. site:jp asp?id= 这个是找日本的
  4. site:ko asp?id= 这个是找韩国的
  5. intitle:旁注- 网站小助手filetype:asp
  6. inurl:editor/db/
  7. inurl:eWebEditor/db/
  8. inurl:bbs/data/
  9. inurl:databackup/
  10. inurl:blog/data/
  11. inurl:\boke\data
  12. inurl:bbs/database/
  13. inurl:conn.asp
  14. inc/conn.asp

强大的数据库:

上传漏洞:

还有一个技巧。首先打www.baidu.com
在关键词输入框中输入index of mp3,选择回车搜索,得到了一些网页,不要以为这是一些普通的页面,其实它们是一些mp3网站的资源列表,点击打开它来看看,怎么样?是不是所有资源一收眼底了?
以下是百度搜索排名
2.index of mpeg4
3. index of mp3
4. index of rmvb
5. index of rm
7. index of movie
8. index of swf
9. index of jpg
10. index of admin
12. index of pdf
13. index of doc
14. index of wmv
15. index of mdb
16. index of mpg
17. index of mtv
18. index of software
19. index of mov
20. index of asf
23. index of lib
24. index of vod
25. index of rar
27. index of exe
28. index of iso
29. index of video
30. index of book
31. index of soft
32. index of chm
33. index of password
34. index of game
35. index of music
36. index of dvd
37. index of mid
38. index of ebook
40. index of download
上面举了那么多例子大家自己想去吧
==============================================================
最重要的记住页面一些关键的字 具有一定的特性的比如   [转到父目录]
这几个字虽然很普通但是不要忘了一般有遍历目录漏洞的站点都有个这个
还有下面几个也可以:
bbs/data/+转到父目录
data/+转到父目录
/+转到父目录
转到父目录rmvb
inurl:/diy.asp
/uploadsoft/diy.asp inurl /diy.asp bbs/diy.asp 旁注-网站小助手
还有这些都是比较特别的呵呵能直接拿shell

标签:

评论 共 0 条 (RSS 2.0) 发表 评论

  1. 暂无评论,快来抢沙发!

发表评论

  •   没有头像?

关注我们,实时联系

通知公告">更多...

♥如果喜欢本站可以直接点击订阅博客
♥点击此加入晓残博客会员群加入扣群
♥本站免费提供加密解密服务点击解密
♥伙伴们喜欢本站赏个好评呗

关注微信

有偿服务

博客统计

  • 日志总数:477 篇
  • 评论数目:1480 条
  • 标签总数:40 个
  • 页面总数:8 个
  • 分类总数:17 个
  • 友链总数:25 个
  • 建站日期:2011-02-13
  • 运行天数:2125 天
  • 最后更新:2016-12-6

订阅博客