Google基本使用.doc

Google 基本使用 最基本的当然是设置项了，也就是偏好设置（Preferences），这里包括了一些语言设置、显示设置。然后我们可以开始使用了。这是一些基本规则： 1、Google 不分大小写 2、Google 可以使用通配符：*表示一个词/字 3、Google 会智能地保留一些内容，比如一些过时的词，一些不适合呈现的内容（比如违法信息） 4、最常用的：关键字 ，双引号会使Google强制搜索包含关键字的内容 5、布尔操作符：AND(+) NOT(-) OR(|)，AND 现在已不需要，多个关键字google会都匹配到 搜索无效不要紧，要注意看Google给出的提示。Google高级搜索：Google 有一个高级搜索（Advenced Search）的功能，可以设置更多的搜索条件以得到更为精确的内容。这些条件最终都会反映到搜索界面的url里，所以熟悉url参数显然能给我们带来更好的搜索体验。一个最基本的例子就是： .hk/search?q=jizemingbu 把这个url复制到浏览器访问里就能得到搜索结果，这里q=jizemingbu 就是一个参数，参数之间是用连接的，汉字、空格等不用担心，会被自动处理的。 但假如我们在搜索框里直接输入jizemingbu，然后搜索，url会是这样： .hk/webhp?hl=zh-CN#hl=zh-CNnewwindow=1q=jizemingbusafe=strict url里有一些关键信息，比如语言设置，安全搜索等，这些都可以到高级搜索里调整。测试发现现在google的url参数已经复杂的多，简单的修改参数不一定生效，比如将 safe=strict 改成 safe=off 没有达到想要的效果。 0×04 高级操作符 前面的只是很基础的，到这里就要上重头戏了。比如前些天的openssl漏洞，怎么大范围获取 https 的站呢？ 除了 inurl ，一般常用的还有： intitle allintitle 页面标题里查找关键字 filetype 查找指定文件类型 等同于 ext site 锁定站点，比如 Freebuf 的搜索就是这样 inurl allinurl 在url中查找关键字 intext allintext 网页内容查找关键字 link 搜索链接到某个网站的链接 1、基本使用方法就是 操作符:关键字，要注意这三者之间是不能有空格的，如果关键字里有空格就得用引号包起来。 2、带all的操作符貌似不能跟其他的关键字一起用 3、遇到搜不出来结果的，注意看Google的提示或者调整下关键词顺序 来几个简单的例子： p.s 一些高级操作符组合起来威力更大哦~ 0×05 开始Hacking 前面学习了这么多姿势，现在该来实战看看了。最基本的一个小技巧，查看快照——不只是Google的。比如HYPERLINK /tools/29161.html/tools/29161.html这个停止分享了，去搜一下，查看快照就有了。现在我这里Google的快照打不开，但是百度的可以。服务器信息收集比如 intitle:index.of filetype:log通过这个还能找到一些搜不到的目录，比如通过搜索进入了某个文件目录，由于服务器设置不当，通过 上一级 Parent Directory 可以跳到别的目录。此外还可以在指定站点搜索一些常见的错误信息，比如 intitle:error intitle:warning给大家列一些常用的关键字： intitle:index.of error|warning login|logon username|userid|ID password|passcode admin|administrator -ext:html|-ext:htm|-ext:asp|-exp:php 过滤掉常见的 inurl:temp|inurl:tmp|inurl:backup|inurl:bak 这个不一定用url来