Google / Baidu 黑客搜索引擎语法详细记录

最新推荐文章于 2025-07-04 11:01:45 发布

罗四强

最新推荐文章于 2025-07-04 11:01:45 发布

阅读量2.6k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：虚拟机渗透测试实战

本文链接：https://blog.csdn.net/weixin_42350212/article/details/108461041

渗透测试实战同时被 2 个专栏收录

45 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

虚拟机

30 篇文章

订阅专栏

本文详细介绍了如何利用Google的特殊语法进行黑客搜索，包括查找密码文件、漏洞程序、数据库漏洞等。同时，作者通过实例展示了如何针对特定网站进行信息收集和渗透测试，如搜索特定文件类型、后台地址等。最后，文章提到了类似技巧在Apache服务器上的应用，并提醒读者应合理使用这些技术，避免破坏行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下面就来介绍一些常用的语法:

    intext:

这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含”动网”的网页.allintext:使用方法和intext类似.

    intitle:

和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含”安全天使”的网页.同理allintitle:也同intitle类似.

    cache:

搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

    define:

搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富。

    info: 

查找指定站点的一些基本信息.

    inurl:

搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.

    link:

例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

    site:

这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.