一：Google Hack語法

???? Google Hacking原指利用Google搜索引擎搜索信息來進行入侵的技術和行為，現(xiàn)指利用各種搜索引擎并使用一些高級的搜索語法來搜索信息。既利用搜索引擎強大的搜索功能，在在浩瀚的互聯(lián)網(wǎng)中搜索到我們需要的信息。

（一）常用基本搜索語法

1）完整搜索：“? ”。表示強制搜索結果出現(xiàn)此關鍵字且不會對關鍵詞切割。如需要搜索“key word”,搜索結果中只能出現(xiàn)帶有key word的完整內(nèi)容，不會出現(xiàn)單獨帶有key或單獨帶有word的內(nèi)容。

2）邏輯或搜索：or。如A or B 、 A | B , 表示在搜索中搜索被管道符分割的關鍵詞中的任意一個。（注意管道符后面不能有空格）

3）邏輯與搜索：and 。如 A and B 、 A + B , 表示強制搜索加號后面跟隨的內(nèi)容。（注意加號后面不能有空格）

4）邏輯非搜索：not。如 A not B 、 A – B ,表示強制忽略減號后面跟隨的內(nèi)容，既強制結果不要出現(xiàn)減號后面的關鍵字內(nèi)容（注意減號后面不能有空格）

（二）常用高級搜索語法

1）site:網(wǎng)址 ??表示搜索指定域名的網(wǎng)頁內(nèi)容，可以用來搜索子域名、與此域名相關的內(nèi)容等。如：site:baidu.com? intitle:后臺 表示只在baidu.com這個域名中搜索標題中存在“后臺”的內(nèi)容。

2）inurl/allinurl:keyword? 表示搜索url網(wǎng)址中存在特定關鍵字的內(nèi)容、可以用來搜尋有注入點的網(wǎng)站等。如：inurl:login 表示搜索url中帶有“l(fā)ogin”的內(nèi)容。

allinurl:keyword1、keyword2? 表示搜索url中存在特定關鍵字1、關鍵字2的內(nèi)容，既返回包含多個搜索關鍵詞的內(nèi)容。但是，allintext 不能與其他搜索語法結合使用，因此筆者不是很建議使用allxxx。

3）intitle/allintitle:keyword? 表示搜索標題存在特定關鍵字的內(nèi)容。如:intitle:后臺登錄 ?表示搜索標題中含有“后臺登錄”關鍵字的內(nèi)容。

5）intext/allintext:keyword?? 表示搜索正文存在特定關鍵字的內(nèi)容。如：intext:后臺登錄 表示搜索正文中存在“后臺登錄”關鍵字的內(nèi)容。

6）filetype：keyword? 表示搜索指定文件類型的內(nèi)容。如：filetype: php 表示搜索php文件類型的內(nèi)容。

（三）具體應用示例

1）查找某指定網(wǎng)址的后臺

1．site:域名? intext:后臺 ??

2.site:xxx.com? intitle:后臺

3.site:域名? inurl:login ??

4.site域名 ??inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms

2）查找可能存在SQL注入的站點

1.inurl:.php?id=? ???????

2.intitle:管理登錄 filetype:php

3.site:域名 ??inurl:aspx|jsp|php|asp?????????

二：Fofa語法

FOFA是一款網(wǎng)絡空間測繪的搜索引擎，旨在幫助用戶以搜索的方式查找公網(wǎng)上的互聯(lián)網(wǎng)資產(chǎn)。地址為：https://fofa.info

FOFA的使用方式類似于谷歌、火狐等這類搜索引擎，用戶可以使用特定的語法加關鍵詞來匹配包含該關鍵詞的數(shù)據(jù)。不同的是，FOFA所匹配的數(shù)據(jù)不僅包括像谷歌或百度一樣的網(wǎng)頁，還包括像攝像頭、打印機、數(shù)據(jù)庫、操作系統(tǒng)等資產(chǎn)。

FOFA搜索語法主要分為檢索字段以及運算符，所有的查詢語句都是由這兩種元素組成的，如：IP=“127.0.0.1”（表示從IP中搜索包含127.0.0.1的站點）。目前支持的檢索字段包括：domain，host，ip，title，server，header，body，port，cert，country，city，os，appserver，middleware，language，tags，user_tag等等，支持的邏輯運算符包括：= 、==、!= 、&&、||等。

（一）邏輯運算符

（二）搜索語法

補充：

1：全局搜索： “? ”

2：fofa搜索關鍵詞不區(qū)分大小寫，合理使用&&會使得信息搜集的效率更高，檢索效果更加明顯