信息收集：原来黑客都是这样使用搜索引擎

前言

一、搜索引擎语法

使用Bing或Google搜索引擎进行搜索。

1、inurl:关键字 （查找包含关键字的url）

用于搜索网页 URL 中包含特定关键词的页面。如 “教育 inurl:news” 会找到网址中带有 “news” 且页面内容与教育相关的新闻网页 。同理，“allinurl: 关键词组” 可查找 URL 中同时包含多个关键词的页面。

（1）inurl:admin（查找包含"admin"的url）

（2）inurl:login（查找包含"login"的登录页面）

（3）inurl:php?id=（查找可能存在SQL注入的php页面）

（4）inurl:asp?id=（查找可能存在SQL注入的asp页面）

（5）inurl:jsp?id=（查找可能存在SQL注入的jsp页面）

2、intitle:关键字 （查找包含关键字的网页标题）

用于搜索标题中包含特定关键词的网页。如果是单个词语，可使用 “intitle: 关键词”；如果是词组，则使用 “allintitle: 关键词组”。例如，“intitle: 机器学习” 会查找标题中含有 “机器学习” 的网页，“allintitle: 人工智能伦理” 则查找标题中同时包含 “人工智能” 和 “伦理” 的页面

3、intext:关键字 （查找包含关键字的网页页面）

用于搜索网页正文中包含特定关键词的页面。“allintext: 关键词组” 可精准查找正文中完整包含这些关键词的网页；若仅用 “intext: 关键词”，搜索来源则不限于正文部分，标题、URL 链接等也会成为关键词来源。

4、filetype:文件类型 关键字 （查找包含关键字的文件）

用于搜索特定文件类型的内容。它支持多种文件类型，如 PDF、DOCX、PPTX、XLSX 等常见的办公文件格式，以及 TXT、HTML 等文本格式。

（1）filetype:pdf 关键字（查找包含"关键字"的pdf文件）

（2）filetype:xls 关键字（查找包含"关键字"的xls文件）

（3）filetype:doc 关键字（查找包含"关键字"的doc文件）

（4）filetype:PPT 关键字（查找包含"关键字"的ppt文件）

5、site:域名 条件（查找包含关键字的文件）

用于在指定的网站或域名内进行搜索。可以用于在某个特定的政府网站、商业网站、学术网站等进行搜索。

（1）site:gov inrurl:upload（查找可能存在文件漏洞上传的页面）

（2）site:edu inrurl:forum（在教育机构网站查找论坛页面）

（3）site:.com inrurl:phpmyadmin（在商业网站查找phpMyAdmin页面）

（4）site:.org inrurl:password（在非盈利组织查找password页面）

（5）site:.net inrurl:backup（在net域名网站中查找备份页面）

（6）site:*.com inrurl:vulnerability（在各类商业网站查找漏洞的页面）

（7）site:edu filetype:ppt 关键词（查找教育网站包含关键字的PPT文件）

二、搜索演示

1、site:edu filetype:doc 网络

2、filetype:pdf 网络安全

网络安全/黑客零基础入门

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取

点击领取 《网络安全&黑客&入门进阶学习资源包》