IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> PHP知识库 -> 谷歌/FOFA搜索引擎使用 -> 正文阅读

[PHP知识库]谷歌/FOFA搜索引擎使用

谷歌搜索引擎的使用

1.谷歌语法

利用搜索引擎在渗透测试过程搜索到特定页面的一种语法

“xxx” :将要搜索的关键字用引号括起来(表示完全匹配,即关键词不能分开,顺序也不能变)

+:“xxx” +baidu.com 搜索xxx与baidu.com相关的内容

-: “xxx”-baidu.com 搜索结果里面除去baidu.com相关的内容

2.谷歌语法基础使用

site:指定域名,如:site:edu.cn

inurl:用于搜索包含的url关键词的网页,如:inurl:login 搜索网址中含有login的网页

intitle:搜索网页标题中的关键字,如:intitle:index

intext:搜索网页正文中的关键字,如:intext:登陆/注册

filetype:按指定文件类型即文件后缀名搜索,如filetype:php/asp/jsp

3.谷歌语法扩展

1)查找后台

site:xx.com intext:管理|后台|登陆|用户名|密码|系统|帐号|admin|login|sys|managetem|password|username
site:xx.com inurl:login|admin|manage|member|admin_login|login_admin|system|login|user

2)查找sql注入漏洞

inurl:.php?id=23 公司
inurl:.asp?id=11

3)查找上传点:
site:xx.com inurl:file| uploadfile

4)查找敏感信息泄露
intitle:“Index of /admin”
intitle:“Index of /root”
intitle:“Index of /” +password.txt
intitle:phpinfo()或者inurl:phpinfo.php

5)查找未授权访问phpmyadmin
inurl:.php? intext:CHARACTER_SETS,COLLATIONS, ?intitle:phpmyadmin

fofa搜索引擎

1.查询语法

常用语法:
1、domain= “qq.com” //搜索qq.com所有的子域名
2、host=“edu.cn” //从url中搜索edu.cn
3、ip= “11.1.1.1” //搜索ip
4、server=“apache” //搜索服务是apache的网站
5、os=“windows” //搜素操作系统是windows的网站
6、port=3306 或者 protocol==“mysql” //搜索mysql数据库的网站
7、app=“致远” //搜索致远oa办公系统搭建的网站
8、title=“登陆” //从标题中搜索登陆
9、header=“thinkphp” //从http的头里面搜thinkphp

  PHP知识库 最新文章
Laravel 下实现 Google 2fa 验证
UUCTF WP
DASCTF10月 web
XAMPP任意命令执行提升权限漏洞(CVE-2020-
[GYCTF2020]Easyphp
iwebsec靶场 代码执行关卡通关笔记
多个线程同步执行,多个线程依次执行,多个
php 没事记录下常用方法 (TP5.1)
php之jwt
2021-09-18
上一篇文章      下一篇文章      查看所有文章
加:2022-01-24 10:36:11  更:2022-01-24 10:37:44 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/23 15:10:29-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码