目录
Google Hacking
Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。至于怎么上谷歌，好吧。如果作为一名信息安全爱好者连谷歌都不会上，趁早转行吧！
利用Google搜索我们想要的信息，需要配合谷歌搜索引擎的一些语法：
基本搜索
- 逻辑与：and
- 逻辑或： or
- 逻辑非： -
- 完整匹配："关键词"
- 通配符：* ?
高级搜索
intext:
寻找正文中含有关键字的网页，例如： intext:黑客 将只返回正文中包含 黑客 的网页
intitle:
寻找标题中含有关键字的网页，例如： intitle:黑客 将只返回标题中包含 黑客 的网页，intitle:黑客 中国 将返回标题中包含黑客而正文中包含中国的网页
allintitle:
用法和intitle类似，只不过可以指定多个词，例如： alltitle:黑客 中国 将返回标题中包含黑客 和中国的网页
inurl：
将返回url中含有关键词的网页：例如：inurl:admin 将返回url中含有admin的网页
allinurl:
用法和inurl类似，只不过可以指定多个词，例如：inurl:admin passwd 将返回url中含有admin和passwd的网页
site:
指定访问的站点，例如：黑客 site:https://blog.csdn.net 将只在指定的网站中搜素正文中含有黑客的网页
filetype:
指定访问的文件类型，例如：filetype:pdf site:gov 将只返回政府网站类型为pdf的网页
link:
指定链接的网页，例如：link:https://blog.csdn.net 将返回所有包含指向 blog.csdn.net 的网页
related:
相似类型的网页，例如：related:www.securityfocus.com 将返回与 www.securityfocus 相似的页面，相似指的是网页的布局相似
cache:
网页快照，谷歌将返回给你他存储下来的历史页面，如果你同时制定了其他查询词，将在搜索结果里以高亮显示，例如：cache:www.hackingspirits.com guest ，将返回指定网站的缓存，并且正文中含有guest
info:
返回站点的指定信息，例如：info:www.baidu.com 将返回百度的一些信息
define:
返回某个词语的定义，例如：define:Hacker 将返回关于Hacker的定义
phonebook:
电话簿查询美国街道地址和电话号码信息。例如：phonebook:Lisa+CA 将返回名字里面包含Lisa并住在加州的人的所有名字
查找网站后台
- site:xx.com intext:管理
- site:xx.com inurl:login
- site:xx.com intitle:后台
查看服务器使用的程序
- site:xx.com filetype:asp
- site:xx.com filetype:php
- site:xx.com filetype:jsp
- site:xx.com filetype:aspx
查看上传漏洞
- site:xx.com inurl:file
- site:xx.com inurl:load
Index of
利用 Index of 语法去发现允许目录浏览的web网站，就像在本地的普通目录一样。下面是一些有趣的查询：
- Index of /admin
- Index of /passwd
- Index of /password
- Index of /mail
- "Index of /" +passwd
- "Index of /" +password.txt
- "Index of /" +.htaccess
- "Index of /root"
- "Index of /cgi-bin"
- "Index of /logs"
- "Index of /config"