Google Hacking

轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息

基本搜索

字符 注释
and 逻辑与
or 逻辑或
- 逻辑非
* ? 通配符
字符 注释
intext 寻找正文中含有关键字的网页
intitle 寻找标题中含有关键字的网页
allintitle 用法和intitle类似，只不过可以指定多个词
inurl 将返回url中含有关键词的网页
allinurl 用法和inurl类似，只不过可以指定多个词
site 指定访问的站点
filetype 指定访问的文件类型
link 指定链接的网页
related 相似类型的网页
info 返回站点的指定信息
define 返回某个词语的定义

例：

语法 注释
inurl://admin/login.php 查找管理员登录页面
inurl:/phpmyadmin/index.php 查找后台数据库管理页面
inurl:Login admin 返回url中含有 Login 和 admin 的网页
site:baidu inurl:Login 只在baidu 中查找url中含有 Login的网页
site:baidu filetype:pdf 只返回baidu站点上文件类型为pdf的网页
link:www.baidu 返回所有包含指向 www.baidu 的网页
related:www.llhc.edu