谷哥渗透的关键词

site:xx.com Version 查看子域名cms

 

site:xx.com inurl:php|jsp|asp|aspx查看子域名动态脚本

 

site:xx.com admin|login|管理 site:xx.com intitle:管理  搜索后台

 

site:xx.com intext:@xx.com 搜索mail intext:@xx.com 这个也是

 

site:xxx.com intitle:mongod inurl:28017 搜索敏感WEB路径

 

site:xx.com inurl:sql.php 搜索敏感WEB路径

 

site:xx.com inurl:phpinfo.php 搜索敏感WEB路径

 

Site:xxxx.com warning

 

Site:xxxx.com fatal error

 

搜索WEB报错信息

 

google site:bbs.rom.baidu.com inurl:profile 管理员 搜索discuz管理员ID

 

 

 

搜索敏感文件:site:xxx.com filetype:doc intext:pass

 

site:xxx.com filetype:xls intext:pass

 

site:xxx.com filetype:conf

 

site:xxx.com filetype:inc

 

以上是本人经常用的