信息收集-谷歌语法使用大全

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

1. " "

搜索更加精准

"登录后台"

2. * 通配符

搜索包含类似模式的字符串

intitle:登录 intext: *后台

如上会搜索标题为登录，内容含有xx后台，包含所有结果

3. site

搜索特定网站

site: xxx.edu.cn

4. filetype

查找特定文件类型

site: xxx.edu.cn filetype: pdf 
site: xxx.edu.cn filetype: doc

可以一次性搜索多个文件类型

site: xxx.edu.cn filetype: pdf doc xlsx txt

5. intitle

查找含有特定内容的标题

site: edu.cn intitle:登录

6. intext

查找含有特定内容的网页

site: edu.cn intext:后台登录

可以和intitle联合使用

intitle:登录 intext:后台

7. inurl

查找含有某字段的url

inurl: login

查找url中包含login的，大多数为登录界面

site: xx.edu.cn inurl: login intext:后台

查看某大学登录后台

8. date

限定搜索时间范围

site: edu.cn date: 2024-01-01..2024-12-30 "获奖公示"

这样就可以搜索这个时间范围内所有高校的获奖公示网页，还可以像下面这样，加上文件类型

site: edu.cn filetype: pdf date: 2024-01-01..2024-12-30 "获奖公示" 

9. related

查看具有相似类型的网页，一般指网页布局

related: xxx.edu.cn

10. or

用来同时搜索两个或者更多的关键字符

site: xx.edu.cn intext: "学号 or 身份证"

11. link

搜索包含特定链接的页面

link: xx.edu.cn

12. 查看上传点

site:xx.edu.cn inurl:file
site:xx.edu.cn inurl:load
site:xx.edu.cn inurl:upload

13. 查找注入点

site：xx.edu.cn inurl:?id=

14. 查看编辑器界面

site: xx.edu.cn inurl: ewebeditor

15. 查看服务器使用的程序

site:xx.edu.cn filetype:asp
site:xx.edu.cn filetype:php
site:xx.edu.cn filetype:jsp
site:xx.edu.cn filetype:aspx