web安全-信息收集之使用Google Hacking语法探测敏感信息

以你之姓@ 2023-09-25 20:59 103阅读 0赞

**目录**

一、介绍

二、逻辑运算符

" "

|或OR

三、基本语法

intext:key

allintext:key

intitle:key

allintitle:key

cache:url

filetype:

info:

inurl:

site:

related:url

四、高级案例

intitle:管理登录 filetype:php

site:baidu.com

site:baidu.com intitle:登陆

intitle:"index of " "shell.txt"

site:baidu.com inurl:/login

site:36.110.213.\*

五、Google Hacking语法收集网站

六、小知识：网络蜘蛛

--------------------

# 一、介绍 #

使用Google搜索引擎或其它Google应用程序通过特定于法来查找网站配置或代码中的安全漏洞。

可以Google Hacking语法搜索Web信息、登陆后台、特定文件、漏洞页面、错误信息等等。

# 二、逻辑运算符 #

*  ## \+ ##

强制搜索其最后的一个单词。

*  ## \- ##

把某个关键字忽略掉。

*  ## ~ ##

同意词识别，将有同意词的页面也一起搜索出来。

*  ## . ##

单一通配符。

*  ## \* ##

通配符，可以代表多个字母。

*  ## " " ##

精确查询，只查询完整连续的关键词，不讲输入的关键词进行拆分。

*  ## |或OR ##

将只要符合多个关键字中的任意一个的结果予以显示。

# 三、基本语法 #

*  ## intext:key ##

搜索网页页面内带有关键字的页面。

*  ## allintext:key ##

功能与intext相似，但是可以接多个关键字。

*  ## intitle:key ##

搜素网页标题中带有关键字的网页。

*  ## allintitle:key ##

功能与allintext相似，可以接多个关键字，但是不能与别的关键字连用。

*  ## cache:url ##

查看指定URL快照。

*  ## filetype: ##

搜素指定类型的文件。

*  ## info: ##

搜素输入URL的摘要信息和其它相关信息，不能与其它关键词混用。

*  ## inurl: ##

搜素输入字符是否存在与URL中，可以与site结合来找后台。

*  ## site: ##

搜素指定网站或者子域名或c段地址。

*  ## related:url ##

搜素与该url相关的，同类的页面。

# 四、高级案例 #

*  ## intitle:管理登录 filetype:php ##

![678f9b29b21e4f1b815caf392daeae6a.png][]

*  ## site:baidu.com ##

![2a06e6f72dc243cba0d79dafcb48f675.png][]

*  ## site:baidu.com intitle:登陆 ##

![6c14b14289aa4f40851ecaeb845a003d.png][]

*  ## intitle:"index of " "shell.txt" ##

![72642bd11d7c400eb819d6795cd5bb17.png][]

*  ## site:baidu.com inurl:/login ##

![b8ca08a0c26d429d83a0551b792409fc.png][]

*  ## site:36.110.213.\* ##

![d4507f46b6c24f5f9749bcfc00e9ea82.png][]

# 五、Google Hacking语法收集网站 #

在这个网站内存在许多Google Hacking语法的高级用法，如果自己对Google Hacking语法使用不熟练，可以来到这个网站内进行借鉴和学习。

[Google Hacking Database (GHDB) - Google Dorks, OSINT, Recon][Google Hacking Database _GHDB_ - Google Dorks_ OSINT_ Recon]

![2974eaa66d944b2ca1d9a0b0c007f397.png][]

# 六、小知识：网络蜘蛛 #

蜘蛛在爬行时，会爬行整个网站，网站内所有的链接都会被一一提交到 Google 的数据库中。

那么如何完全隐藏网站的敏感信息呢?

从开发人员的角度来讲，一定要保证敏感信息不被外部引用。如果在一些对外暴露的页面中引用一些敏感目录，那么 Google 的蜘蛛就会顺藤摸瓜找到地址。同时，也要保证敏感信息的名字很复杂，否则很有可能被攻击者扫描出地址。

Google 也不是万能的，它只能查询出蜘蛛爬行过的网页，而蜘蛛遵照网站根目录robots.txt的约定进行爬行，如果一些敏感目录不希望蜘蛛进行爬行，则可以写在网站根目录robots.txt 中。虽然这样不会被蜘蛛爬行到，但是攻击者可以直接访问robots.txt。

![f39c96b6045e4756bfd5530b9d3f9afd.png][]

[678f9b29b21e4f1b815caf392daeae6a.png]: https://img-blog.csdnimg.cn/678f9b29b21e4f1b815caf392daeae6a.png
[2a06e6f72dc243cba0d79dafcb48f675.png]: https://img-blog.csdnimg.cn/2a06e6f72dc243cba0d79dafcb48f675.png
[6c14b14289aa4f40851ecaeb845a003d.png]: https://img-blog.csdnimg.cn/6c14b14289aa4f40851ecaeb845a003d.png
[72642bd11d7c400eb819d6795cd5bb17.png]: https://img-blog.csdnimg.cn/72642bd11d7c400eb819d6795cd5bb17.png
[b8ca08a0c26d429d83a0551b792409fc.png]: https://img-blog.csdnimg.cn/b8ca08a0c26d429d83a0551b792409fc.png
[d4507f46b6c24f5f9749bcfc00e9ea82.png]: https://img-blog.csdnimg.cn/d4507f46b6c24f5f9749bcfc00e9ea82.png
[Google Hacking Database _GHDB_ - Google Dorks_ OSINT_ Recon]: https://www.exploit-db.com/google-hacking-database
[2974eaa66d944b2ca1d9a0b0c007f397.png]: https://img-blog.csdnimg.cn/2974eaa66d944b2ca1d9a0b0c007f397.png
[f39c96b6045e4756bfd5530b9d3f9afd.png]: https://img-blog.csdnimg.cn/f39c96b6045e4756bfd5530b9d3f9afd.png