网站管理员中心
Google Search Console
谷歌高级搜索：https://www.google.com.hk/advanced_search?hl=zh-CN&fg=1
基础语法
| AND/+ | 强迫包含 |
| NOT/- | 除去相关内容 |
| ~ | 搜索同义词 |
| * | 取代所有字符 |
| . | 取代一个字符 |
| " " | 双引号 强调 |
| OR/| | 或条件搜索 |
| () | 查询分组 |
高级语法
| allintext | 以网页正文内容中的某个字符作为搜索条件 | allintext:搜索内容 |
| allintitle | 在网页标题中搜索我们要查找的字符 | allintitle:搜索内容 |
| cache | 缓存 | cache:url |
| define | 词语的定义 | define:内容 |
| filetype | 搜索指定格式的文件 | filetype:MDB Google 编入索引且已启用目录列表的网站上可用的 SQL 文件 intitle:"index of" filetype:sql |
| info | 查找指定的网站基本信息 | info:url |
| link | 查看连接的网站 | link:url |
| related | 返回主页上连接的内容 | related:url |
| site | 制定一个特定的区域进行搜索 | site:url |
| inurl | 搜索得到你搜索内容的网址 | inurl:asp 列出可公开访问的 phpMyAdmin "phpMyAdmin" "running on" inurl:"main.php" 查找暴露的 PHPinfo 文件 "PHP Credits" "Configuration" "PHP Core" filetype:php inurl:info |
| intitle | intitle:"index of" filetype:sql 暴露的admin目录 intitle："index.of" admin |
谷歌解密
1：直接google搜索md5值
文件安全
HTTP身份验证
How to set-up HTTP Authentication (Basic) with Nginx on Ubuntu 16.04 | Acunetix
批量寻找注入点
示例：inurl:asp?id=666
复制搜索结果链接：https://www.google.com.hk/search?q=inurl:asp?id%3D666&newwindow=1&sca_esv=e7ba6dc809002f5c&sxsrf=ADLYWILrU3NnL8a6JwpDlVqRO1RK_lcB6A:1726405892911&ei=BN3mZv6ZN_TQ2roP54-3-AQ&start=10&sa=N&sstk=AagrsugOguAfBTbl9eoBCjqUE9DPz5-4vmR9y2Du_wUwKnH5T1S3OwgbdxN5Rf7aXmB45um-wK_BF7YtM_Rf3DRuTwdOoL1YAaBPVw&ved=2ahUKEwj-q_CPg8WIAxV0qFYBHefHDU8Q8tMDegQIBhAE
下载启动迅雷：新建批量任务 输入结果链接 更改参数start=10 ==> start=(*)
通配符选项配置为0-300
确定后界面的输入框会分析为具体的参数列表url
复制这些url 因为原来的猜解工具地址已过期这里收集了一些大家选择性使用我就不一一展示了
拿到url去使用里面对应的功能即可
推荐猜解软件：明小子，啊D注入工具，御剑，中国菜刀
简易使用参考链接为：明小子注入工具+啊D注入工具+御剑后台扫描工具+中国菜刀一句话木马-CSDN博客
参考文献
Google Hacking: What is a Google Hack?