滲透測試專題之搜素引擎語言
site：能夠限制你搜索範圍的域名. inurl：用於搜索網頁上包含的URL，這個語法對尋找網頁上的搜索，幫助之類的頗有用. intext: 只搜索網頁<body>部分中包含的文字(也就是忽略了標題、URL等的文字) intitle: 查包含關鍵詞的頁面，通常用於社工別人的webshell密碼 filetype：搜索文件的後綴或者擴展名 intitle：限制你搜索的網頁標題. link: 能夠獲得一個全部包含了某個指定URL的頁面列表. 查找後臺地址：site:域名 inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms 查找文本內容：site:域名 intext:管理|後臺|登錄|用戶名|密碼|驗證碼|系統|賬號|admin|login|sys|managetem|password|username 查找可注入點：site:域名 inurl:aspx|jsp|php|asp 查找上傳漏洞：site:域名 inurl:file|load|editor|Files 找eweb編輯器：site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit 存在的數據庫：site:域名 filetype:mdb|asp|# 查看腳本類型：site:域名 filetype:asp/aspx/php/jsp 迂迴策略入侵：inurl:cms/data/templates/images/index/
相關文章
- 1. 【滲透神器系列】搜索引擎
- 2. 滲透測試之信息蒐集
- 3. 滲透測試題
- 4. 滲透測試之我的滲透觀
- 5. 滲透測試
- 6. 滲透測試之Blacklight
- 7. 滲透測試之linsecurity
- 8. 滲透測試之CSRF
- 9. android之滲透測試
- 10. 滲透測試之PRIME
- 更多相關文章...
- • SEO - 搜索引擎優化 - 網站建設指南
- • Maven 構建 & 項目測試 - Maven教程
- • Kotlin學習（一）基本語法
- • 互聯網組織的未來：剖析GitHub員工的任性之源
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. 【滲透神器系列】搜索引擎
- 2. 滲透測試之信息蒐集
- 3. 滲透測試題
- 4. 滲透測試之我的滲透觀
- 5. 滲透測試
- 6. 滲透測試之Blacklight
- 7. 滲透測試之linsecurity
- 8. 滲透測試之CSRF
- 9. android之滲透測試
- 10. 滲透測試之PRIME