過濾搜索引擎的抓取數據

• 2020 年 4 月 17 日
• 筆記
• googlehack, Other

一些規定

• Google限制最多搜索32個單詞，包含搜索項和高級運算符。不過也有一些其他方法繞過這種限制，比如使用通配符來代替某些搜索項。
• 同樣的搜索語法，百度有時也會得到驚喜。

基礎型查詢

• inurl
  搜索包含有特定字元的URL。例如輸入inurl:/admin_login，則可以找到帶有admin_login字元的URL,通常這類網址是管理員後台的登錄網址。

• intext
  搜索網頁正文內容中的指定字元，例如輸入intext:後台登陸。
  這個語法類似我們平時在某些網站中使用的「文章內容搜索」功能，把網頁中的正文內容中的某個字元做為搜索條件，

• intitle
  搜索網頁標題中包含有特定字元的網頁。例如輸入intitle:後台登陸，這樣網頁標題中帶有上科互聯的網頁會被搜索出來。和上面那個intext差不多，搜索網頁標題中是否有我們所要找的字元，例如搜索：intitle：安全天使，將返回所有網頁標題中包含「安全天使」的網頁。同理allintitle也同intitle類似。
  allintext:家庭住址

• filetype
  搜索指定類型的文件。例如輸入filetype:PDF，將返回PDF文檔。這個我要重點推薦一下，無論是撒網式攻擊還是我們後面要說的搜索指定類型的文件。
  doc .bak .db .mdb .inc

• site
  指定域名搜索，這個過濾比較精確，後門會在複合型查詢時多次用到。例如輸入site:www.sunghost.cn。所有和這個網站有關的URL都會被顯示。

• cache
  有些頁面已經訪問不了，或者想看他的網頁歷史快照，可以用cashe，cache:www.juwan888.com
  

• define
  搜索某個詞語的定義。搜索：define:微積分，將返回關於微積分的一些定義。

• info
  查找指定站點的一些基本資訊。info:www.douban.com，返回一些關於豆瓣公司的一些介紹，動態，公告。

• link
  例如搜索：link:www.cnblogs.com/mysticbinary，返回所有網頁包含www.cnblogs.com/mysticbinary鏈接的URL。

符號使用

Google 不區分大小寫，除了 or 被用作布爾運算符時，就必須寫做OR。

• 「特定搜索」
  加上「 」英文引號，指定搜索結果必須一樣。
  

• 通配符 *
  必須在 「 」中使用*，"kali * web滲透測試"
  

• 點號 .
  與通配符星號*一樣也必須在「」 內使用， 不一樣的是點號.匹配的是字元，不是字、短語等內容，而是符號。保留的符號有,、.、[、(、-等。
  

布爾邏輯

• 邏輯與 就是空格、AND

• 或 （java|php）

• 非 -java
  不包含

• 約束條件 +
  「mysticbinar」 + 「不可能發送的事」
  
  

• 括弧分組 ()
  和正則一樣

• 時間範圍 2020..2020
  "美團*術" 2020..2020

複合型查詢

• 子域名查詢

# 使用site限定範圍並使用*來進行泛查詢，最後用-排除掉主域名，得到的就是子域名：
site:*.jd.com -www.jd.com

• C段查詢

# 如果你知道這個網站的IP，你也可以使用site結合通配符來查詢在C段上存在的網站
site:18.18.18.*

過濾出功能

• 登陸介面查找

allback=|api=|interface=|function=|functions=|count=
passlogin|ftppwd|password|secret|credentials|token
conf|config|security|jdbc|auth|system|db|ini|init
security_credentials|connetionstring
ssh2_auth_password|send_keys
doc|docx|xls|xlsx|pdf
oa|rem|ehr|cms|main|wp|test|ceshiboos|bossbook
word|master|count|log|login|reg|register|phpMyAdmin

site:jd.com intext:管理|後台|登陸|用戶名|密碼|帳號|註冊|admin|login|manage
site:jd.com intext:管理|後台|登錄|用戶名|密碼|驗證碼|系統|帳號|服務端|後端|phpMyAdmin
site:jd.com intitle:管理|後台|登錄|用戶名|密碼|驗證碼|系統|帳號|服務端|後端|phpMyAdmin
site:jd.com intext:(password|passcode|pass|密碼) intext:(username|userid|user|用戶|賬戶)
site:jd.com intext:oa|rem|ehr|system|test|guanli|denglu|manager|register|houtai|guanli|forgotten
site:ly.com intext:rem|ehr|guanli|denglu
site:jd.com intext:"Powered by"

site:jd.com inurl:admin|login|manage|manager|register|prelogin|logincheck
site:jd.com inurl:admin|administration|administrator|manage|login|sys|managetem|password|username
site:jd.com inurl:login|admin|manage|admin_login|login_admin|system|boos|master|main|cms|wp
site:jd.com inurl:oa|rem|ehr|system|test|guanli|denglu
site:example.com inurl:*"gk"*|*"publick"*|*"pub"*

site:jd.com intext:"sql syntax near"|"syntax error has occurred"| "incorrect syntax near"|"unexpected end of SQL command"|"mysql_connect()"|"mysql_query()"|"Warning: pg_connect()"
site:jd.com intext:"/var/lib/"|"/var/www/"|"D:\"|"C:\"



site:example.com inurl:upload|upfile|saveup intext:提交|確定|上傳
site:example.com inurl:"path="|"readfile="|"file="|"url="
site:example.com intext:提交|確定|評論
site:example.com intext:個人資訊管理|會員|個人空間 OR inurl:member|zone
site:example.com inurl:"/uddiexplorer/SetupUDDIExplorer.jsp"


木馬
site:example.com intext:劍眉大俠|不滅之魂|仗劍孤行|通殺版|法客論壇|上傳的口令|"導出DLL文件出錯」|"token虛擬機管理"|老子的絕對路徑|免殺版
site:example.com intext:法克|後門|木馬|小馬|大馬|脫庫|黑客|一句話後門|掛馬|清馬|"掃描IP」|開放埠|提權|執行命令|設置密碼|提升許可權
site:example.com intext:一句話木馬|過狗|安全狗|"K8飛刀"|"K8拉登哥哥"|"K8搞基大隊"|反彈埠|"hacked by"
site:example.com inurl:phpspy|udf|JFolder|JspSpyJDK5|AspxSpy2014Final
site:example.com intext:"Georg says" intext:"All seems fine"
site:example.com intext:"Struts2 Exploit Test"

• 功能點

site:jd.com inurl:ewebeditor|editor|uploadfile|eweb|edit|php?id=|asp?id=

過濾出敏感文件

• 郵箱/QQ/群

site:xxx.xxx intext:qq|qq群|企鵝|騰訊|email|郵件
site:xxx.xxx intitle:qq|qq群|企鵝|騰訊|email|郵件
site:example.com intext:郵箱|郵件|email|e-mail
site:example.com intext:"@qq.com"|"@163.com"
site:example.com intext:電話|手機號|聯繫方式|請撥打

• index of/ppt

site:jd.com index of/*
site:xxx.xxx intitle:index of
Index of /password
Index of / passwd 
"index?of/" config
"Index of /" password.txt
site:example.com intitle:index .of "parent directory"
site:example.com intitle:index .of name size
site:example.com intitle:index .of inurl:admin
site:example.com intitle:index .of "Application Data/Microsoft/Credentials"
site:example.com intitle:index .of etc|.sh_history|.bash_history|passwd|people.lst|htpasswd

• phpmyadmin

site:ulnetworks.co.kr ?inurl:.php ?intext:CHARACTER_SETS,COLLATIONS, ?intitle:phpmyadmin

• 文件查找

這個語法不能使用 ｜， 為什麼?
為什麼我不用布爾邏輯匯總在一條查詢里呢？因為在實際測試中，發現 filetype 和 ext 運算符與布爾邏輯的合作性並不是很好，經常有查不到東西的情況出現，因此我們寧願多進行幾次查詢，來增加我們查詢的命中率。

site:jd.com filetype:db
mdb
ini
php
asp
aspx
jsp
json
xml
pdf
doc
xlsx
xls
csv
git
txt
text
log
sql
cnf
conf
zip
rar
tar
tar.gz
7z
cab
gz
iso
bz2
jar
bkf
bkp
bak
old
backup
dll
ctl
inf
cfg


sql
db
dbf
mdb
wdb
backupdb

site:example.com intext:"Dumping data for table"
site:example.com intitle:"apache tomcat/" "Apache Tomcat examples"
site:example.com inurl:examples|jsp|snp|snoop.jsp
site:example.com (inurl:"robot.txt」 | inurl:"robots.txt") intext:disallow filetype:txt
site:example.com filetype: reg HKEY_CURRENT_USER username
site:example.com inurl:tmp|temp|cache…

site:example.com filetype:doc "密碼"
site:example.com filetype:xls|xlxs "密碼"
site:example.com filetype:doc intitle:"管理"

參考

//absec.cn/?p=751
//www.cnblogs.com/xuanhun/p/3910134.html
//blog.csdn.net/qq_38684504/article/details/97253954