谷歌用法:
site: 可以限制搜索范围的域名
inurl:用于搜索网页上包含的url
intext:只搜索网页boty部分中的文字
filetype:搜索文件的类型
intitle:限制搜索的标题
link:可以得到一个所有包含了某个制定URL的页面列表
查找后台地址:site:域名 inurl:login|admin}manage|member|admin_login|login_admin|system|login|user|main|cms
查找注入点:site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞:site:域名 inurl:file|load|editor|files
存在的数据库:site:域名 filetype:mdb|asp||#
网友评论