|
一、谷歌语法是什么
谷歌语法就是利用搜索引擎在渗透测试过程搜索到特定页面的一种语法二、如何利用谷歌语法谷歌语法基础的符号：“xxx”: 将要搜索的关键字用引号括起来 (表示完全匹配，即关键词不能分开，顺序也不能变)例如：腾讯课堂如果不加“ ”的话，就会针对腾讯和课堂进行拆分，既对腾讯进行搜索也对课堂进行搜索，所以加上“ ”的话就会对腾讯课堂进行绑定，只对腾讯课堂进行搜索+：“xxx” +baidu.com搜索xxx与baidu.com 相关的内容例如：腾讯课堂 +ke.qq.com，那么这里就会显示ke.qq.com相关的内容-：“xxx” -baidu.com搜索结果里面除去baidu.com 相关的内容例如：腾讯课堂 -ke.qq.com，这里再搜索的时候，就会把这个网址屏蔽掉谷歌语法的基础使用在渗透测试的过程中，运用谷歌语法能快速地帮我们找到可能存在漏洞的页面谷歌语法常用搜索参数：site：指定域名，如：site:edu.cn 搜索教育网站inurl：用于搜索包含的url关键词的网页，如：inurl:uploads 文件上传，搜索关于公司有关的网址中含有login的网页，intitle：搜索网页标题中的关键字，如：intitle:“index of /admin” robots.txtintitle:“robots.txt”intext：搜索网页正文中的关键字，如：intext:登陆/注册/用户名/密码filetype：按指定文件类型即文件后缀名搜索，如：filetpye:php/asp/jspcache：已经删除的缓存网页，推荐组合使用谷歌语法拓展查找后台site:xx.com intext:管理|后台|登陆|用户名|密码|系统|帐号|admin|login|sys|managetem|password|usernamesite:xx.com inurl:login|admin|manage|member|admin_login|login_admin|system|login|user查找sql注入漏洞inurl:.php?id=23 公司inurl:.asp?id=11查找上传点：site:xx.com inurl:file| uploadfile查找敏感信息泄露intitle:“Index of /admin”intitle:“Index of /root”intitle:“Index of /” +password.txtintitle:phpinfo()或者inurl:phpinfo.php查找未授权访问phpmyadmininurl:.php? intext:CHARACTER_SETS,COLLATIONS, ?intitle:phpmyadmin三、网络空间搜索引擎的使用简介：FOFA 是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配,例如进行漏洞影响范围分析、应用分布统计、应用流行度等。FOFA 搜索引擎检索到的内容主要是服务器，数据库，某个网站管理后台，路由器，交换机，公共IP的打印机，网络摄像头，门禁系统，Web服务 ……网址：https://fofa.so/FOFA怎么用？FOFA查询语法，类似谷歌语法，FOFA的语法也是简单易懂，主要分为检索字段以及运算符，所有的查询语句都是由这两种元素组成的。常用语法：1、domain= “qq.com” //搜索qq.com所有的子域名2、host=“edu.cn” //从url中搜索edu.cn3、ip= “11.1.1.1” //搜索ip4、server=“apache” //搜索服务是apache的网站5、os=“windows” //搜素操作系统是windows的网站6、port=3306 或者 protocol==“mysql” //搜索mysql数据库的网站7、app=“致远” //搜索致远oa办公系统搭建的网站，还可以搜设备，比如监控的8、title=“登陆” //从标题中搜索登陆9、header=“thinkphp” //从http的头里面搜thinkphp
|