intext:关键字
把网页正文内某个关键字作为搜索条件
-------------------
intitle:关键字
把网页标题内某个关键字作为搜索条件
-------------------
inurl:关键字
搜索含有关键字的url地址
-------------------
link:关键字
查找与关键字做了链接的url地址
-------------------
site:域名
返回域名中所有url地址
------------------- 
filetype:文件名.后缀名
搜索特定的文件
------------------- 
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦。
-------------------
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义。
 
 
+ 把google可能忽略的字列如查询范围
 
- 把某个字忽略
 
~ 同意词
 
. 单一的通配符
 
* 通配符,可代表多个字母
 
"" 精确查询
 
例子:
一:搜索注入漏洞站点
inurl:asp?id=
(配合啊D使用)
 
二:查找特定网站的注入漏洞
如要找搜狐的注入
site:sohu.com inurl:asp?id=
要是找php站的注入只要把asp换成php
 
三:对目标网站的搜索利用
找特定网站管理页面
site:网址 intext:管理  
site:网址 inurl:login(登陆的页面)
site:网址 intitle:管理
 
四:查看有无上传页面漏洞:
site:网址 inurl:file
site:网址 inurl:load
 
site:网址 inurl:files
site:网址 inurl:loads
 
site:网址 inurl:upfile
site:网址 inurl:upload
 
site:网址 inurl:upfiles
site:网址 inurl:uploads
 
摘自:http://baike.baidu.com/link?url=E6GuPcSDOqyUkRPJNzKTamxSMrmDaafcfcoF8-MZNDOppJJ2mRjJaQVcpajgBf8g
posted on 2014-04-02 20:58  milantgh  阅读(349)  评论(0编辑  收藏  举报