我的博客哦！https://enomothem.cn/2019/08/15/Google-Hacker語(yǔ)法/
“Login: ” “password =” filetype: xls ( 搜索存儲(chǔ)在excel文件中含有password的數(shù)據(jù))。
allinurl: auth_user_file.txt (搜索包含在服務(wù)器上的 auth_user_file.txt 的文件）。
filetype: xls inurl: “password.xls” (查找 用戶名和密碼以excel格式）這個(gè)命令可以變?yōu)椤癮dmin.xls”.
intitle: login password (獲取登陸頁(yè)面的連接，登陸關(guān)鍵詞在標(biāo)題中。)
intitle: “Index of” master.passwd (密碼頁(yè)面索引)
index of / **backup** ( 搜索服務(wù)器上的備份文件）
intitle: index.of people.lst (包含people.list的網(wǎng)頁(yè)）
intitle: index.of passwd.bak ( 密碼備份文件)
intitle: “**Index** **of**” pwd.db (搜索數(shù)據(jù)庫(kù)密碼文件).
intitle: “**Index** **of** .. etc” passwd (安裝密碼建立頁(yè)面索引）.
index.of passlist.txt (以純文本的形式加載包含passlist.txt的頁(yè)面).
index.of.secret (顯示包含機(jī)密的文檔，.gov類型的網(wǎng)站除外) 還可以使用: index.of.private
filetype: xls username **password** email (查找表格中含有username和**password**的列的xls文件).
”*# PhpMyAdmin MySQL-Dump” filetype: txt (列出包含敏感數(shù)據(jù)的基于php的頁(yè)面)*
inurl: ipsec.secrets-history-bugs (包含只有超級(jí)用戶才有的敏感數(shù)據(jù)). 還有一種舊的用法 inurl: ipsec.secrets “holds **shared** secrets”
inurl: ipsec.conf-intitle: manpage
inurl: “wvdial.conf” intext: “**password**” (顯示包含電話號(hào)碼，用戶名和密碼的連接。）
inurl: “user.xls” intext: “**password**” (顯示用戶名和密碼存儲(chǔ)在xls的鏈接。)
filetype: ldb **admin** (web服務(wù)器查找存儲(chǔ)在數(shù)據(jù)庫(kù)中沒(méi)有唄googledork刪去的密碼。）
inurl: **search** / admin.php (查找**admin**登陸的php頁(yè)面). 如果幸運(yùn)的話，還可以找到一個(gè)管理員配置界面創(chuàng)建一個(gè)新用戶。
inurl: password.log filetype:**log** (查找特定鏈接的日志文件。)
filetype: reg HKEY_CURRENT_USER username (在HCU (Hkey_Current_User)路徑中查找注冊(cè)表文件(registyry)。)
“**Http**://username: **password** @ www …” filetype: bak inurl: “htaccess | passwd | shadow | ht **users**”(查找備份文件中的用戶名和密碼。)
filetype:ini ws_ftp pwd (通過(guò)ws_ftp.ini 文件查找**admin**用戶的密碼)
intitle: “**Index** **of**” pwd.db (查找加密的用戶名和密碼）
inurl:**admin** inurl:**backup** intitle:index.of (查找關(guān)鍵詞包含**admin**和**backup**的目錄。)
“**Index** **of**/” “**Parent** **Directory**” “WS _ FTP.ini” filetype:ini WS _ **FTP** PWD (WS_FTP 配置文件， 可以獲取**FTP**服務(wù)器的進(jìn)入權(quán)限)
ext:pwd inurl:(service|**authors**|administrators|**users**) “*# -FrontPage-”*
filetype: **sql** ( “passwd **values** *” |” **password** **values** *” | “pass **values** **“) 查找存儲(chǔ)在數(shù)據(jù)庫(kù)中的**sql**代碼和密碼。 )
