文章作者: 晚上十一点睡觉
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
相关推荐

2023-09-28
网站指纹识别
网站指纹识别笔记:基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法,单目标多指纹与多目标单指纹的识别思路。

2023-04-10
子域名信息收集
子域名信息收集笔记:搜索引擎、第三方 Web 接口、SSL 证书、DNS 历史、JS 文件发现与爆破等主动被动枚举方法,及 KSubdomain 等工具用法。

2023-08-06
信息泄露Github搜索语法&利用Github查找敏感信息泄露
GitHub 信息泄露搜索笔记:druid/spring env/swagger-ui 等未授权泄露点,.git 与 .svn 泄露的成因、查找与利用,及敏感文件目录的搜索语法整理。

2023-09-06
网络空间搜索引擎
网络空间搜索引擎笔记:FOFA、Shodan、Hunter 等空间测绘平台的语法差异与使用技巧——标题/正文关键词、端口、IP 段与精准模糊匹配的搜索方法。

2022-10-01
外网信息收集
外网信息收集笔记:面向企业互联网暴露面的收集框架,域名 whois/备案信息/whois 反查等域名信息收集的意义与分类方法整理。

2022-10-01
网站信息收集
网站信息收集笔记:操作系统、服务容器、脚本与数据库类型、CMS 识别与 WAF 识别判断,及 dirsearch 目录探测等基础摸底方法。
评论
公告
stay passionate and never say die
目录
- 1. GoogleHacking语法
- 2. GoogleHacking经典语法案例
- 2.1. 管理后台
- 2.2. 上传类漏洞地址
- 2.3. 注入页面
- 2.4. 编辑器页面
- 2.5. 目录遍历漏洞
- 2.6. SQL错误
- 2.7. phpinfo()
- 2.8. 配置文件泄露
- 2.9. 数据库文件泄露
- 2.10. 日志文件泄露
- 2.11. 备份和历史文件泄露
- 2.12. 公开文件泄露
- 2.13. 邮箱信息
- 2.14. 社工/敏感信息
- 2.15. 搜索敏感页面
- 2.16. 在互联网查找所求文件
- 2.17. 查看同类型网站
- 2.18. 查看服务器使用的程序
- 2.19. 收集Discuz论坛主机
- 2.20. 搜索网站的公共FTP用户:
- 2.21. 搜索开放远程桌面的WEB连接的服务器:
- 2.22. 搜索指定网站的Google快照:
- 2.23. index of
- 2.24. 结合 index of查看一些敏感文件、密码文件
- 2.25. 可以用google来搜索一些具有漏洞的程序
- 3. refer





