谷歌 hacking语法
Site:找到与指定网站有联系的URL。
例如输入“Site:www.sunghost.cn”。所有和这个网站有联系的URL都会被显示。可以用来搜索网站的子域名
可以看到学校主域名下的其他子域名。
inurl 搜索url网址中包含的指点字符串
搜索平顶山学院所有子域名url里含有/admin字符的域名。
/upload.php/upload.jsp,/file,load,php?id=,jsp?id=,fck
inurl:login/admin/manage/admin_login/login_admin/system/boos/master/main/cms/wp-admin/sys|managetem|password|username
inurl:upload.asp
inurl:cms/data/templates/images/index/
intitle:搜索网页标题中包含有特定字符的网页。
**
intitle:管理员/登录/上传/后台管理
site:sunghsot.cn intitle:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录
filetype 搜索特定文件
也可以是xml,docx,ppt,mdb查看数据库等等文件格式
intext:搜索网页正文内容中的指定字符
**
site:sunghsot.cn intext:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录
引擎语法:
site: pdsu.edu.cn intext: 计算机学院 学号
app=”Landray-OA系统” && org=”China Education and Research Network Center”