94.WEB渗透测试-信息收集-Google语法（8）

2024-08-29 21:20

文章标签 语法 web 测试信息渗透收集 google 94

本文主要是介绍94.WEB渗透测试-信息收集-Google语法（8），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于：易锦网校会员专享课

上一个内容：93.WEB渗透测试-信息收集-Google语法（7）

• Filetype

• Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以以 “ filetype:mdb”为关键字进行搜索，很快就可以下载到不少网站的数据库文件。

打开谷歌搜索引擎

输入搜索：“filetype:mdb”

打开一个网站查看一下

没有存在漏洞

语法的使用：

• 1 、找管理后台地址

• site ： xxx.com intext: 管理 | 后台 | 登陆 | 用户名 | 密码 | 系统 | 账号

• site ： xxx.com inurl:login /admin/manage/manager/ admin_login /system

• site ： xxx.com intitle: 管理 | 后台 | 登陆

• 2 、找上传类漏洞地址：

• site:xxx.com inurl:file

• site:xxx.com inurl:upload

• 3 、找注入页面 :

site:xxx.com inurl:php ？ id=

这篇关于94.WEB渗透测试-信息收集-Google语法（8）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/1118923。 23002807@qq.com

相关文章

JS常用组件收集

JS常用组件收集

收集了一些平时遇到的前端比较优秀的组件，方便以后开发的时候查找！！！函数工具： Lodash 页面固定： stickUp、jQuery.Pin 轮播： unslider、swiper 开关: switch 复选框： icheck 气泡： grumble 隐藏元素： Headroom

阅读更多...

性能测试介绍

性能测试介绍

性能测试是一种测试方法，旨在评估系统、应用程序或组件在现实场景中的性能表现和可靠性。它通常用于衡量系统在不同负载条件下的响应时间、吞吐量、资源利用率、稳定性和可扩展性等关键指标。为什么要进行性能测试通过性能测试，可以确定系统是否能够满足预期的性能要求，找出性能瓶颈和潜在的问题，并进行优化和调整。发现性能瓶颈：性能测试可以帮助发现系统的性能瓶颈，即系统在高负载或高并发情况下可能出现的问题

阅读更多...

字节面试 | 如何测试RocketMQ、RocketMQ？

字节面试 | 如何测试RocketMQ、RocketMQ？

字节面试：RocketMQ是怎么测试的呢？答：首先保证消息的消费正确、设计逆向用例，在验证消息内容为空等情况时的消费正确性；推送大批量MQ，通过Admin控制台查看MQ消费的情况，是否出现消费假死、TPS是否正常等等问题。（上述都是临场发挥，但是RocketMQ真正的测试点，还真的需要探讨） 01 先了解RocketMQ 作为测试也是要简单了解RocketMQ。简单来说，就是一个分

阅读更多...

【测试】输入正确用户名和密码，点击登录没有响应的可能性原因

【测试】输入正确用户名和密码，点击登录没有响应的可能性原因

目录一、前端问题 1. 界面交互问题 2. 输入数据校验问题二、网络问题 1. 网络连接中断 2. 代理设置问题三、后端问题 1. 服务器故障 2. 数据库问题 3. 权限问题：四、其他问题 1. 缓存问题 2. 第三方服务问题 3. 配置问题一、前端问题 1. 界面交互问题登录按钮的点击事件未正确绑定，导致点击后无法触发登录操作。页面可能存在

阅读更多...

业务中14个需要进行A/B测试的时刻[信息图]

业务中14个需要进行A/B测试的时刻[信息图]

在本指南中，我们将全面了解有关 A/B测试的所有内容。我们将介绍不同类型的A/B测试，如何有效地规划和启动测试，如何评估测试是否成功，您应该关注哪些指标，多年来我们发现的常见错误等等。什么是A/B测试？ A/B测试（有时称为“分割测试”）是一种实验类型，其中您创建两种或多种内容变体——如登录页面、电子邮件或广告——并将它们显示给不同的受众群体，以查看哪一种效果最好。本质上，A/B测

阅读更多...

Java Web指的是什么

Java Web指的是什么

Java Web指的是使用Java技术进行Web开发的一种方式。Java在Web开发领域有着广泛的应用，主要通过Java EE（Enterprise Edition）平台来实现。主要特点和技术包括： 1. Servlets和JSP： Servlets 是Java编写的服务器端程序，用于处理客户端请求和生成动态网页内容。 JSP（JavaServer Pages）

阅读更多...

【北交大信息所AI-Max2】使用方法

【北交大信息所AI-Max2】使用方法

BJTU信息所集群AI_MAX2使用方法使用的前提是预约到相应的算力卡，拥有登录权限的账号密码，一般为导师组共用一个。有浏览器、ssh工具就可以。 1.新建集群Terminal 浏览器登陆10.126.62.75 （如果是1集群把75改成66）交互式开发执行器选Terminal 密码随便设一个（需记住）工作空间：私有数据、全部文件加速器选GeForce_RTX_2080_Ti

阅读更多...

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录 [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破四种方法： [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议访问环境老规矩，我们先查看源代码

阅读更多...

【编程底层思考】垃圾收集机制，GC算法，垃圾收集器类型概述

【编程底层思考】垃圾收集机制，GC算法，垃圾收集器类型概述

Java的垃圾收集（Garbage Collection，GC）机制是Java语言的一大特色，它负责自动管理内存的回收，释放不再使用的对象所占用的内存。以下是对Java垃圾收集机制的详细介绍：一、垃圾收集机制概述：对象存活判断：垃圾收集器定期检查堆内存中的对象，判断哪些对象是“垃圾”，即不再被任何引用链直接或间接引用的对象。内存回收：将判断为垃圾的对象占用的内存进行回收，以便重新使用。

阅读更多...

EasyPlayer.js网页H5 Web js播放器能力合集

最近遇到一个需求，要求做一款播放器，发现能力上跟EasyPlayer.js基本一致，满足要求：需求功性能分类需求描述功能预览分屏模式单分屏（单屏/全屏）多分屏（2*2）多分屏（3*3）多分屏（4*4）播放控制播放（单个或全部）暂停（暂停时展示最后一帧画面）停止（单个或全部）声音控制（开关/音量调节）主辅码流切换辅助功能屏

阅读更多...