Google高級搜索技巧_百度文庫

1、Google 高級搜索技巧google hacking其實并算不上什么新東西,當(dāng)時并沒有重視這種技術(shù),認為 webshell 什么的,并無太大實際用途。 google hacking其實并非如此簡單 .1. 加英文的雙引號:” 是絕對的字符串搜索。google hacking的簡單實現(xiàn)使用 google 中的一些語法可以提供給我們更多的信息 (當(dāng)然也提供給那些習(xí)慣攻擊 的人更多他們所想要的 ,下面就來介紹一些常用的語法。intext:這個就是把網(wǎng)頁中的正文內(nèi)容中的某個字符做為搜索條件,例如在 google 里輸入: intext:動網(wǎng) . 將返回所有在網(wǎng)頁正文部分包含 " 動網(wǎng) &q

2、uot; 的網(wǎng)頁allintext:使用方法和 intext 類似 .intitle:和上面那個 intext 差不多 , 搜索網(wǎng)頁標(biāo)題中是否有我們所要找的字符, 例如搜索 :intitle:安全天使 . 將返回所有網(wǎng)頁標(biāo)題中包含 " 安全天使 " 的網(wǎng)頁。同理 allintitle:也同 intitle 類似。cache:搜索 google 里關(guān)于某些內(nèi)容的緩存 , 有時候也許能找到一些好東西哦 .define:搜索某個詞語的定義 , 搜索 :define:hacker,將返回關(guān)于 hacker 的定義 .filetype:這個我要重點推薦一下 , 無論是撒網(wǎng)式攻擊還是我

3、們后面要說的對特定用戶攻擊,可 以用這個來搜索指定類型的文件 . 例如輸入 :filetype:doc.將返回所有以 doc 結(jié)尾的文件 URL. 當(dāng)然如果你找 .bak 、 .mdb 或 .inc 也是可以的 , 獲得的信息也許會更豐富info:查找指定站點的一些基本信息 .inurl:搜索我們指定的字符是否存在于 URL 中 . 例如輸入 :inurl:admin,將返回 N 個類似于這 樣的連接 : 用來找管理員登陸的 URL 不錯 .allinurl 也同 inurl 類似 , 可指定多個字符 .link:例如搜索 :inurl:可以返回所有和 做了鏈接的 URL. site:這個也很

4、有用 , 例如 :site:將返回所有和 這個站有關(guān)的 URL. 利用 google 完全是可以對一個站點進行信息收集和滲透的, 下面我們用 google 對特 定站點進行一次測試。首先用 google 先看這個站點的一些基本情況 (一些細節(jié)部分就略去了 :site:從返回的信息中,找到幾個該校的幾個系院的域名 :順便 ping 了一下,應(yīng)該是在不同的服務(wù)器 . 學(xué)校一般都會有不少好的資料,先看看有 什么好東西沒site: filetype:doc得到 N 個不錯的 doc 。先找找網(wǎng)站的管理后臺地址 :site: intext:管理site: inurl:loginsite: intitle

5、:管理超過獲得 2個管理后臺地址 :還算不錯,看看服務(wù)器上跑的是什么程序 :site: filetype:aspsite: filetype:phpsite: filetype:aspxsite: filetype:aspsite:.a2服務(wù)器用的應(yīng)該是 IIS ,上面用的是 asp 的整站程序,還有一個 php 的論壇 a3服 務(wù)器也是 IIS , aspx+asp。 web 程序都應(yīng)該是自己開發(fā)的。有論壇那就看看能不能遇見什么 公共的 FTP 帳號什么的 :site: intext:ftp:/:*沒找到什么有價值的東西。再看看有沒有上傳一類的漏洞 :site: inurl:filesite

6、: inurl:load在 a2上發(fā)現(xiàn)一個上傳文件的頁面 :用 IE 看了一下,沒權(quán)限訪問。試試注射,site: filetype:aspgoogle 檢索引擎因其準(zhǔn)確和快速的檢索服務(wù)而深受廣大網(wǎng)民歡迎,成為他們手中查詢 信息的必備工具, Google 檢索引擎本身也不辜負網(wǎng)民的期望,不斷推出新的檢索功能,除 了為幫助人們更精確查找信息而常用的網(wǎng)站內(nèi)容 (site、網(wǎng)頁鏈路 (inurl、網(wǎng)頁標(biāo)題 (intitle、 各種格式文件 (filetype和被鏈接 (link等檢索功能之外,最近,還推出了一系列新的檢索服 務(wù),總體來說, 這些新的檢索功能更加人性化,更貼近人們的日常生活和需要,因而很

7、容易 被用戶接受和使用。1、漢語拼音輸入檢索為了方便使用中文的用戶在網(wǎng)上搜索, Google 允許用戶直接在鍵盤上輸入漢語拼音 來檢索相關(guān)事物,例如:輸入 shanghaishikebiao檢索結(jié)果提示:您是不是要找:上海時刻表這正是我們需要查找的關(guān)鍵詞, 用戶可以據(jù)此瀏覽相關(guān)結(jié)果, 這包括上海地區(qū)的各種 交通工具的時刻表。如果需要查找更詳細的資料 “ 上海飛機航班時刻表 ” ,則只要在原來的 檢索結(jié)果 “ 上海時刻表 ” 中間輸入 feijihangban ,例如:上海 feijihangban 時刻表。Google 的這項新功能,可以免除用戶在中文和拼音輸入方面的互相轉(zhuǎn)換。用戶在輸 入拼音

8、時,不要留有空格,否則 Google 會誤認為英文。 Google 把拼音與常用的字或者詞 組一一對應(yīng),因此,過于生僻的字或詞組不適合于用這個方法查找。2、中英文字典經(jīng)常使用計算機的用戶手頭上自然會有一、 兩個字典軟件, 用于查找和翻譯中英文的 詞義。作為一種使用頻率較高的工具, Google 也提供了一個中英文字典,很方便使用。用 戶可以按照下列方法查找詞義查找英文的中文詞義則輸入 fycomputer 查找中文的英文詞 義則輸入翻譯計算機3、氣查詢天氣情況也是人們經(jīng)常要查詢的信息之一, Google 提供的天氣查詢來自于一個更新 及時的中文氣象網(wǎng)站, 適合中國人使用。 用戶輸入中文和英文都

9、可以查詢, 例如要了解奧運 會期間雅典的天氣情況,可以按照下列方法輸入:雅典 天氣 athens tq 返回的查詢結(jié)果中會在第一條出現(xiàn)一個 “ 雅典天氣預(yù)報 ” ,用戶 點擊后就可以看到當(dāng)天雅典的天氣情況。如果地名相同者,用戶還需要進行一次選擇。4、股票查詢查詢股票的網(wǎng)站已經(jīng)很多了, Google 提供的股票查詢只是更方便一些而已,用戶可 以按照股票名稱、股票代碼或者股票名稱的聲母字母查詢,下列為查詢 “ 中國聯(lián)通 ” 股票行情 的舉例。中國聯(lián)通 股票 zglt gpgp 6000505、郵政編碼和區(qū)號查詢?nèi)藗儠r常需要查詢郵政編碼和電話區(qū)號, Google 提供了這樣一個實用的功能,用戶 據(jù)此

10、能夠獲得所要查詢的省市名稱,郵政編碼及長途電話區(qū)號,下面為查詢舉例:郵編 杭州區(qū)號 紹興yb 杭州qh 紹興需要注意的是用戶只能查詢到城市級別的郵政編碼和區(qū)號, 而無法進一步查詢區(qū)縣的 具體信息。6、手機歸屬地查詢用戶在輸入手機號碼后可以獲得號碼段、 歸屬地、 卡類型、 郵政編碼和電話區(qū)號的信 息,但是從實用的角度看,其中只有手機歸屬地的信息較為有用。7、計算器使用Google 有計算器的功能, 例如在 google 檢索框中輸入 45*86+35/7, 就會得到結(jié)果: (45 * 86 + (35 / 7 = 3 875有興趣的用戶,或者經(jīng)常在計算機上進行運算的用戶不妨可以試一試。8、購物檢

11、索Google 新開設(shè)的購物檢索稱之為 Froogle，網(wǎng)址為 http：// 用戶只要輸入商品的名稱， 就可以看到該商品的圖片和價格， 用戶還可以限定一種商 品的價格進行檢索， 并且將檢索結(jié)果按需要從高價到低價排序列出， 許多商品可以直接在網(wǎng) 上訂購，這種圖文并茂的檢索購物方式較受用戶青睞。 9、美國實用生活信息查詢 如果用戶生活在美國或者短期去美國出差和學(xué)習(xí)， 下面的查詢功能或許能對他們又幫 助，因為這些檢索服務(wù)目前僅限于美國。 9.1 地區(qū)代碼查詢 用戶輸入美國的地區(qū)代碼， 在返回的檢索結(jié)果中的第一項就是該地區(qū)的地圖， 用戶可 以通過不斷的點擊來找到一

12、條具體的大街。 9.2 條形碼查詢 用戶輸入一個商品的條形碼就可以找到有關(guān)該產(chǎn)品的說明。 9.3 飛機航班查詢 用戶輸入一家航空公司的名稱和航班號， 即可獲得該航班的出發(fā)地和目的地， 起飛和 到達時間，以及實際航行情況，目前是否開始檢票，抵達目的地候機大樓的艙門號。 9.4 車牌號查詢 用戶輸入車牌號，可以獲得一輛車的名稱、型號、出廠年份，車身和發(fā)動機情況。 9.5 郵件查詢 用戶輸入一個郵件的號碼， 可以獲悉該郵件目前的狀況， 譬如郵件已經(jīng)抵達或者正在 路途上等。 10、檢索工具欄 Google 的檢索工具欄功能強大，有拖放和右擊檢索功能，新聞閱讀，廣告攔截，網(wǎng) 站排名顯示和搜索字詞標(biāo)明等，

13、工具欄可以附在瀏覽器下，使用更加方便。用戶可以首先在 Google 網(wǎng)站下載并安裝一個檢索工具欄，然后根據(jù)需要在工具欄的選項中進行設(shè)置，我們 推薦用戶使用這個檢索工具欄，它將給用戶帶來許多意想不到的方便。 10.1 Google 新聞 Google 的新聞來源于 4500 家報刊雜志和通訊社，在精選以后持續(xù)播出世界各國的 新聞，每條新聞都有更新的時間，并聯(lián)接相關(guān)的新聞。用戶可以使用免費的新聞通知服務(wù)， 通過電子郵件收到自己感興趣的新聞。 10.2 網(wǎng)站排名 Google 通過對 Web 鏈接結(jié)構(gòu)和許多其它變量自動計算， 對網(wǎng)頁的重要程度進行評 定。 網(wǎng)站排名根據(jù)這個評定能夠顯示用戶正在訪問的網(wǎng)站的重要程度， 用一根綠色線條顯示， 直觀而明確。 10.3 搜索字詞標(biāo)明 搜索字詞標(biāo)明通過鮮艷的色彩標(biāo)明用戶所檢索的字詞在每個網(wǎng)頁上的位置， 便于用戶 查閱，單擊“搜索字詞標(biāo)明”按鈕可以打開和關(guān)閉標(biāo)明狀態(tài)。 10.4 拖放和右擊檢索 拖放檢索功能使檢索更為方便， 用戶可以把在網(wǎng)頁上所