黑语法介绍
谷歌黑语法是一种强大的信息收集技术,在渗透测试中常用于信息收集、漏洞挖掘等场景。
搜索语法
语法 | 作用 |
---|---|
site: | 限定搜索某个网站 |
inurl: | 搜索URL含关键词的页面 |
intext: | 搜索网页正文含关键词 |
intitle: | 搜索标题含关键词的页面 |
filetype: | 搜索特定文件类型 |
related: | 查找相似网站 |
OR | 逻辑“或”搜索 |
AND | 逻辑“与”搜索 |
使用案例
查找某大学的学号
site:xx.edu.cn intext:学号
查找某大学的手机号文件
site:xx.edu.cn intext:手机号 filetype:PDF
查找某系统的后台地址
site:xx.com inurl:admin
查找日本存在注入点的站点
site:JP inurl:asp?id=
查找title中含有系统且网页正文中含有欢迎字眼的登录页
intitle:系统 AND intext:欢迎 inurl:login|index