[“智者创造的机会比他得到的机会要多”]
提示:您也可以根据其他运算符排除搜索结果,例如排除来自某一特定网站的所有搜索结果。
搜索 [~食品成分] 会同时得到“营养成分”的搜索结果
[“省*就是赚*”]
Simple Google Dorks:
AllintextSearches for occurrences of all the keywords givenIntextSearches for the occurrences of keywords all at once or one at a timeInurlSearches for a URL matching one of the keywordsAllinurlSearches for a URL matching all the keywords in the queryIntitleSearches for occurrences of keywords in URL all or oneAllintitleSearches for occurrences of keywords all at a timeSiteSpecifically searches that particular site and lists all the results for that sitefiletypeSearches for a particular filetype mentioned in the queryLinkSearches for external links to pagesNumrangeUsed to locate specific numbers in your searchesDaterangeUsed to search within a particular date range
以上两个图说明的方式很少,那我们在来几个例子吧
管理员登录页面用户名和密码敏感文件政府/军事数据电子邮件列表
这样的例子还有很多。我们在这篇文章中,只选少部分来试图搜索。在下面的截图中,我们看到txt文本记录了个人的用户名和密码 等等~~
filetype:txt intext:用户名and密码
site:baidu.com -site:www.baidu.com -site:video.baidu.com
在上面的例子中,你可以看到多个简单Google Hacking的用法。嗯,这是由Google提供的否定运算,帮助你减去不想要的结果。解释如下:搜索网站baidu.com ,把主站点除外(www.baidu.com),也排除子域(video.baidu.com)。在搜索结果中,我们能看到排除后减少的信息。
site:baidu.com -site:www.baidu.com -site:video.baidu.com
通过Google搜索列出所有在8443端口上运行的网站。一个重要的端口,可以自动扫描得到更加有趣的结果。
在这篇文章中,我们已经看到了一些常见的通过Google Hacking获得一些敏感的信息和一些不寻常的用途(嘿嘿)。正如前面所说的,Google搜索的可能性是无限的。利用你的创造力。
http://www.google.com/advanced_search