Google高级搜索技巧

Google高级搜索技巧

google hacking其实并算不上什么新东西，当时并没有重视这种技术，认为webshell 什么的，并无太大实际用途。google hacking其实并非如此简单...

1.加英文的双引号：””是绝对的字符串搜索。

google hacking的简单实现

使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的)，下面就来介绍一些常用的语法。

intext:

这个就是把网页中的正文容中的某个字符做为搜索条件，例如在google里输入：intext:动网.将返回所有在网页正文部分包含"动网"的网页

allintext:

使用方法和intext类似.

intitle:

和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符，例如搜

索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页。同理allintitle:也同intitle类似。

cache:

搜索google里关于某些容的缓存,有时候也许能找到一些好东西哦.

define:

搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:

这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定用户攻击，可以用这个来搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富

info:

查找指定站点的一些基本信息.

inurl:

搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:.xxx./xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:

例如搜索:inurl:可以返回所有和做了的URL.

site:

这个也很有用,例如:site:.将返回所有和这个站有关的URL.

利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。

首先用google先看这个站点的一些基本情况(一些细节部分就略去了):

site:xxxx.

从返回的信息中，找到几个该校的几个系院的域名:

a1.xxxx.

a2.xxxx.

a3.xxxx.

a4.xxxx.

顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

site:xxxx. filetype:doc

得到N个不错的doc。

先找找的管理后台地址:

site:xxxx. intext:管理

site:xxxx. inurl:login

site:xxxx. intitle:管理

超过获得2个管理后台地址:

a2.xxxx./sys/admin_login.asp

a3.xxxx.:88/_admin/login_in.asp

还算不错，看看服务器上跑的是什么程序:

site:a2.xxxx. filetype:asp

site:a2.xxxx. filetype:php

site:a2.xxxx. filetype:aspx

site:a3.xxxx. filetype:asp

site:.......

......

a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP什么的:

site:a2.xxxx. intext:ftp:/:*

没找到什么有价值的东西。再看看有没有上传一类的漏洞:

site:a2.xxxx. inurl:file

site:a3.xxxx. inurl:load

在a2上发现一个上传文件的页面:

a2.xxxx./sys/uploadfile.asp

用IE看了一下，没权限访问。试试注射，

site:a2.xxxx. filetype:asp

google检索引擎因其准确和快速的检索服务而深受广大网民欢迎，成为他们手中查询信息的必备工具，Google检索引擎本身也不辜负网民的期望，不断推出新的检索功能，除了为帮助人们更精确查找信息而常用的容(site)、网页链路(inurl)、网页标题(intitle)、各种格式文件(filetype)和被(link)等检索功能之外，最近，还推出了一系列新的检索服务，总体来说，这些新的检索功能更加人性化，更贴近人们的日常生活和需要，因而很容易被用户接受和使用。

1、汉语拼音输入检索

为了方便使用中文的用户在网上搜索，Google允许用户直接在键盘上输入汉语拼音来检索相关事物，例如：

输入shanghaishikebiao

检索结果提示：您是不是要找：时刻表

这正是我们需要查找的关键词，用户可以据此浏览相关结果，这包括地区的各种交通工具的时刻表。如果需要查找更详细的资料“飞机航班时刻表”，则只要在原来的检索结果“时刻表”中间输入feijihangban ，例如：feijihangban时刻表。

Google的这项新功能，可以免除用户在中文和拼音输入方面的互相转换。用户在输入拼音时，不要留有空格，否则Google会误认为英文。Google把拼音与常用的字或者词组一一对应，因此，过于生僻的字或词组不适合于用这个方法查找。

2、中英文字典

经常使用计算机的用户手头上自然会有一、两个字典软件，用于查找和翻译中英文的词义。作为一种使用频率较高的工具，Google也提供了一个中英文字典，很方便使用。用户可以按照下列方法查找词义查找英文的中文词义则输入fycomputer 查找中文的英文词义则输入翻译计算机

3、气查询

天气情况也是人们经常要查询的信息之一，Google 提供的天气查询来自于一个更新及时的中文气象，适合中国人使用。用户输入中文和英文都可以查询，例如要了解奥运会期间雅典的天气情况，可以按照下列方法输入：