一.搜索引擎基本语法（适用于大部分搜索引擎，有的可能有区别）
1.intext
使用方法：intext：+你想正文部分含有的字符
2.filetype
使用方法：filetype：+指定文件类型+文件的名字。
3.inurl
使用方法：inurl:admin搜索我们指定的字符是否存在于URL中。常用于查找通用漏洞、注入点、管理员登录的URL。不过这个被用烂了，一般找不到有价值的后台。
4.site
搜索指定域名,如site:guet.edu.cn.将返回所有和http://guet.edu.cn有关的URL。
二.进阶搜索
1.空间汇测搜索引擎
可以搜索这个app="JUANCLOUD-摄像头"
这个比较好用不过登录只能看到前50条信息，不过你能不断调整你的搜索条件筛选到你想要的。
还是挺不错的。
当然也有一些后台比较奇怪，比如管理员账户密码默认保存的那种。
ps.一些后台登录地址
/admin/index.asp ?
/admin/login.asp ?
/admin/admin_login.asp ?
/manage/index.asp ?
/manage/login.asp ?
/manage/admin_login.asp ?
/admin/index.aspx?
/admin/login.aspx?
/admin/admin_login.aspx?
/manage/index.aspx?
/manage/login.aspx?
/manage/admin_login.aspx?
/admin/index.php?
2.网盘搜索
找个人隐私信息很不错，常常能找到不少有趣的信息。
不过会对敏感的关键词进行筛选，想想怎么绕过很重要。
对挖洞来说用处不大，至少是对新手来说。
?3.淘宝等各种网店搜索
这个能找到不少个人敏感信息和企业的敏感信息。不过最近国家严打能找到的已经没有了。
建议放弃使用。
补充一下fofa里的站，主站什么的其实没太多意义，没必要在主站上浪费时间，主要注意旁站、C段，越老的站越好。
后台扫描
1.字典扫描
可以用御剑扫描或者dirsearch（），不过有时候字典不够大就扫不出来。比如我用dirsearch就是因为字典太小，跑个10分钟左右就停止了。
2.目录扫描
可以用appscan。
appscan从某种程度上来说，已经不仅仅是一款简单的扫描工具，它是一个强大的漏洞扫描软件，利用安全攻击来检查网站是否存在漏洞。