这里写自定义目录标题

  • google 搜索引擎
    • google hacking
    • Google hacking database
  • YANDEX
  • 命令行
    • theHarvester
    • metagoofil
  • MALTEGO
    • 注册
    • 页面
    • 信息收集

google 搜索引擎

google hacking

http://exploit-db.com/google-dorks
  • +充值-支付（加减字符的使用）

搜索充值，不要支付关键字的页面。

  • “支付 充值” （加双引号）

宝 去掉宝字
同时含有支付和充值的页面

  • 北京的电子商务公司—北京 intitle:电子商务 intext:法人 intext:电话
  • 阿里巴巴北京联系人—北京 site:alibaba inurl:contact（限定在url中搜索
  • 塞班司法案的PDF文档—SOX filetype:pdf
  • 法国的支付相关页面—payment site:fr
实例：

inurl:/admin/login.php
inurl:qq.txt 	#网上会有人使用木马盗qq，会记录到一个地方。
filetype:xls “username