




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、Google高级搜索技巧google hacki ng其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途。google hacki ng其实并非如此简单1. 加英文的双引号:”是绝对的字符串搜索。google hacki ng 的简单实现使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的),下面就来介绍一些常用的语法。in text:这个就是把网页中的正文内容中的某个字符做为搜索条件,例如在google里输入:in text:动网.将返回所有在网页正文部分包含"动网”的网页alli ntext:
2、使用方法和in text类似.in title:和上面那个in text差不多,搜索网页标题中是否有我们所要找的字符,例如搜索:in title:安全天使.将返回所有网页标题中包含"安全天使”的网页。同理alli ntitle:也同in title类似。cache:搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦defi ne:搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.filetype:这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定用户攻击,可 以用这个来搜索指定类型的文件.例如输入:filetype:doc
3、.将返回所有以doc结尾的文件URL. 当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富info:查找指定站点的一些基本信息inurl:搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接: ,用来找管理员登陆的 URL不错.allinurl也同inurl 类似,可指定多个字符.link:例如搜索:inurl: 可以返回所有和 做了链接的URL.site:这个也很有用,例如:site: .将返回所有和 这个站有关的 URL. 利用google完全是可以对一个站点进行信息收集和渗透的,下面我们用google对特定站点进行一次
4、测试。首先用google先看这个站点的一些基本情况(一些细节部分就略去了):site:从返回的信息中,找到几个该校的几个系院的域名:http:/a3 xxxx com顺便ping 了一下,应该是在不同的服务器.学校一般都会有不少好的资料,先看看有什么好东西没site: filetype:doc得到N个不错的doc。先找找网站的管理后台地址 site: in text:管理 site: inu rl:logi nsite: in title:管理 超过获得2个管理后台地址: logi n.asp :88/ adm in/Io gin in .asp 还算不错,看看服务器上跑的是什么程序:site
5、: filetype:asp site: filetype:php site: filetype:aspx site: filetype:asp site:a2服务器用的应该是IIS,上面用的是asp的整站程序,还有一个php的论坛a3服务器也是IIS,aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么 公共的FTP帐号什么的:site: in text:ftp:/:*没找到什么有价值的东西。再看看有没有上传一类的漏洞:site: in url:filesite: in url:load在a2上发现一个上传文件的页面:http:/a2 xxxx com/sys/upl
6、oadfile asp用IE看了一下,没权限访问。试试注射,site: filetype:aspgoogle检索引擎因其准确和快速的检索服务而深受广大网民欢迎,成为他们手中查询 信息的必备工具,Google检索引擎本身也不辜负网民的期望,不断推出新的检索功能,除 了为帮助人们更精确查找信息而常用的网站内容(site)、网页链路(inurl)、网页标题(intitle)、各种格式文件(filetype)和被链接(link)等检索功能之外,最近,还推出了一系列新的检索服 务,总体来说,这些新的检索功能更加人性化,更贴近人们的日常生活和需要,因而很容易被用户接受和使用。1、汉语拼音输入检索为了方便使
7、用中文的用户在网上搜索,Google允许用户直接在键盘上输入汉语拼音来检索相关事物,例如:输入 shanghaishikebiao检索结果提示:您是不是要找:上海时刻表这正是我们需要查找的关键词, 用户可以据此浏览相关结果,这包括上海地区的各种 交通工具的时刻表。如果需要查找更详细的资料上海飞机航班时刻表 ”,则只要在原来的检索结果上海时刻表"中间输入feijihangban ,例如:上海 feijihangban 时刻表。Google的这项新功能,可以免除用户在中文和拼音输入方面的互相转换。用户在输 入拼音时,不要留有空格,否则Google会误认为英文。Google把拼音与常用的字
8、或者词组一一对应,因此,过于生僻的字或词组不适合于用这个方法查找。2、中英文字典经常使用计算机的用户手头上自然会有一、两个字典软件,用于查找和翻译中英文的词义。作为一种使用频率较高的工具,Google也提供了一个中英文字典,很方便使用。用户可以按照下列方法查找词义查找英文的中文词义则输入fycomputer查找中文的英文词义则输入翻译计算机3、气查询天气情况也是人们经常要查询的信息之一,Google提供的天气查询来自于一个更新及时的中文气象网站,适合中国人使用。用户输入中文和英文都可以查询,例如要了解奥运会期间雅典的天气情况,可以按照下列方法输入:雅典天气athens tq 返回的查询结果中会
9、在第一条出现一个雅典天气预报”,用户点击后就可以看到当天雅典的天气情况。如果地名相同者,用户还需要进行一次选择。4、股票查询查询股票的网站已经很多了,Google提供的股票查询只是更方便一些而已,用户可以按照股票名称、股票代码或者股票名称的声母字母查询,下列为查询中国联通”股票行情的举例。中国联通股票zglt gpgp 6000505、邮政编码和区号查询人们时常需要查询邮政编码和电话区号,Google提供了这样一个实用的功能,用户据此能够获得所要查询的省市名称,邮政编码及长途电话区号,下面为查询举例:邮编杭州区号绍兴yb杭州qh绍兴需要注意的是用户只能查询到城市级别的邮政编码和区号,而无法进一
10、步查询区县的具体信息。6、手机归属地查询用户在输入手机号码后可以获得号码段、归属地、卡类型、邮政编码和电话区号的信息,但是从实用的角度看,其中只有手机归属地的信息较为有用。7、计算器使用Google有计算器的功能,例如在google检索框中输入45*86+35/7,就会得到结果:(45 * 86) + (35 / 7) = 3 875有兴趣的用户,或者经常在计算机上进行运算的用户不妨可以试一试。8、购物检索Google 新开设的购物检索称之为Froogle,网址为http : /froogle 。 google 。 com/用户只要输入商品的名称,就可以看到该商品的图片和价格, 用户还可以限定
11、一种商 品的价格进行检索,并且将检索结果按需要从高价到低价排序列出,许多商品可以直接在网上订购,这种图文并茂的检索购物方式较受用户青睐。9、美国实用生活信息查询如果用户生活在美国或者短期去美国出差和学习,下面的查询功能或许能对他们又帮助,因为这些检索服务目前仅限于美国。9.1地区代码查询用户输入美国的地区代码,在返回的检索结果中的第一项就是该地区的地图,用户可以通过不断的点击来找到一条具体的大街。9.2条形码查询用户输入一个商品的条形码就可以找到有关该产品的说明。9.3飞机航班查询用户输入一家航空公司的名称和航班号,即可获得该航班的出发地和目的地,起飞和到达时间,以及实际航行情况,目前是否开始
12、检票,抵达目的地候机大楼的舱门号。9.4车牌号查询用户输入车牌号,可以获得一辆车的名称、型号、出厂年份,车身和发动机情况。9.5邮件查询用户输入一个邮件的号码,可以获悉该邮件目前的状况,譬如邮件已经抵达或者正在路途上等。10、检索工具栏Google的检索工具栏功能强大,有拖放和右击检索功能,新闻阅读,广告拦截,网 站排名显示和搜索字词标明等,工具栏可以附在浏览器下,使用更加方便。用户可以首先在Google网站下载并安装一个检索工具栏,然后根据需要在工具栏的选项中进行设置,我们 推荐用户使用这个检索工具栏,它将给用户带来许多意想不到的方便。10.1 Google 新闻Google的新闻来源于4500家报刊杂志和通讯社,在精选以后持续播出世界各国的 新闻,每条新闻都有更新的时间,并联接相关的新闻。用户可以使用免费的新闻通知服务, 通过电子邮件收到自己感兴趣的新闻。10.2网站排名Google通过对 Web链接结构和许多其它变量自动计算, 对网页的重要程度进行评 定。网站排名根据这个评定能够显示用户正在访问的网站的重要程度,用一根绿色线条显示,直观而明确。10.3搜索字词标明搜索字词标明通过鲜艳的色彩标明用户所检索的字词在每个网页上的位置,便于用户查阅,单击搜索字词标明”按钮可以打开和关闭标明状态。10.4拖放和右击检索拖放检索功能使检索更为方便,用户可以把在网页上所选取的
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 船舶行业竞争格局考核试卷
- 肉类产品加工过程中的食品安全检测技术考核试卷
- 生态保护工程生态保护宣传教育考核试卷
- 葡萄酒酿造过程中的产区特色产品开发与品牌推广考核试卷
- 轮胎行业市场细分与竞争策略考核试卷
- 通信设备在高铁通信系统的稳定性考核试卷
- 茶馆客户体验设计与反馈机制考核试卷
- 赋能创新生态引领企业可持续发展考核试卷
- 初中物理回声测距离
- 抖音平台短视频内容制作技术保密及推广合作协议
- 神经鞘瘤MRI诊断要点及鉴别诊断课件
- 120个常见文言实词例释-高考语文考前复习速记清单
- T-CEPPEA 5002-2019 电力建设项目工程总承包管理规范
- GA 1812.2-2024银行系统反恐怖防范要求第2部分:数据中心
- 2025年端午节撞上儿童节活动方案
- 法治护航成长路-四年级法制教育专题
- 电工技能培训课件下载
- 卫生管理医疗战略考题及答案
- 冷链物流突发事件应急处理措施
- 25春国家开放大学《中国古代文学(下)》形考任务1-4参考答案
- 2025年荆州监利市畅惠交通投资有限公司招聘笔试参考题库含答案解析
评论
0/150
提交评论