黑/客是怎么用baidu搜索的?
2020-12-28 08:43
1846 查看
自从Google无法使用之后,baidu在国内就一家独大,几乎没有什么竞争对手,是也我们日常最常用搜索引擎。
那你知道***是怎么利用baidu搜索引擎的语法来搜索想要的资源和肉机吗?下面开始,先来几个示例,语法留在后面说。
示例1:搜索登录后台
inurl:login.jsp #搜索所有url中包含login.jsp的网页,看下图,搜出好多系统的登录界面
示例2:搜索密码文件passwd
index of /passwd#会列出所有没有保护密码文件的网站
示例3:搜索管理地址
intext:管理#搜出好多网站后台管理页面
示例4:SQL注入点搜索:
site:tw inurl:asp?id=#找位于台湾地区的网址。路径中包含asp?id= 网址#看过之前文章的同学,应该了解,这是为了寻找Sql注入***的注入点
Web******实战(1)—成功***某净化设备公司官网
示例5:资源搜索
index of mp3#搜索mp3资源的网址
示例6:查找后台数据库管理页面
inurl:/phpmyadmin#查找后台数据库管理页面
好了,示例就讲这么多,下面是搜索语法,大家可以自己去测试玩耍。
***搜索语法:
下面就来介绍一些常用的语法:
intext:这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在baidu里输入:intext:动网将返回所有在网页正文部分包含”动网”的网页allintext:使用方法和intext类似.
intitle:和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符例如搜索:intitle:Linux***小课堂将返回所有网页标题中包含”Linux***小课堂”的网页同理allintitle:也同intitle类似.
cache:搜索baidu里关于某些内容的缓存有时候也许能找到一些好东西哦.
define:搜索某个词语的定义搜索:define:hacker将返回关于hacker的定义.
filetype:这个我要重点推荐一下无论是撒网式*** 还是对特定目标进行信息收集都需要用到这个搜索指定类型的文件例如输入:filetype:doc将返回所有以doc结尾的文件URL当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富
info: 查找指定站点的一些基本信息
inurl:搜索我们指定的字符是否存在于URL中例如输入:inurl:admin将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin用来找管理员登陆的URL不错allinurl也同inurl类似,可指定多个字符
link:搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL
site:这个也很有用搜索:site:www.Linux***小课堂.net将返回所有和Linux***小课堂.net这个站有关的URL
操作符搭配使用,可以把baidu可能忽略的字列如查询范围 – 把某个字忽略~ 同意词. 单一的通配符* 通配符,可代表多个字母"" 精确查询
相关文章推荐
- AI 基础:Scipy(科学计算库) 简易入门
- 【周末AI课堂】基于贝叶斯推断的回归模型(理论篇)| 机器学习你会遇到的“坑”
- 【周末AI课堂】简单的自编码器(理论篇)| 机器学习你会遇到的“坑”
- 苹果为什么推出4399元的头戴式耳机AirPods Max?|海外头条
- 洛达AirPods鉴别检测工具AB153x_UT,支持1562a 1562f
- AI投资逐渐回归理智,这家企业如何逆势获得资本的青睐?
- 细数最流行的人工智能、深度学习常用框架,不止有TensorFlow,Java也可以进行人工智能开发
- ES6系列 (05):async await
- 使用JMX查看一个简单的main方法运行有多少个线程参与
- 鱼菜共生,AI养蜂,牛奶做衣服……新兴科技赋能智慧农业
- AlphaFold:首个有望获得诺贝尔奖的人工智能成果 | 专访
- 传输层-Transport Layer(上):传输层的功能、三次握手与四次握手、最大-最小公平、AIMD加法递增乘法递减
- 今年最大IPO诞生,市值超800亿美金,共享经济鼻祖Airbnb遭重创后的冒险之旅
- 软件测试开发实战|接口自动化测试框架开发(pytest+allure+aiohttp+用例自动生成)
- 趋动科技:用软件定义AI芯片资源池满足底层算力需求
- 英伟达风口撒网:一起见证人工智能的荣耀时刻
- 华为招兵买马强化AI药物研发?业内人士:符合华为硬核科技定位
- Insilico Medicine创始人兼CEO Alex Zhavoronkov:深度学习以及合成化学正在引领AI药物研发变革
- 因原油宝风险事件,中国银行被罚5050万;普京:不希望AI机器人当总统;蚂蚁获新加坡数字银行运营牌照丨邦早报
- 「九章数据」BSAI让数字资产更具有商业价值