90.WEB渗透测试-信息收集-Google语法（4）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：89.WEB渗透测试-信息收集-Google语法（3）

• inurl

• 搜索特殊 URL：

     通过 inurl 语法搜索特殊 URL ，我们可以找到很多网站程序的漏洞，例如最早 IIS 中的 Uncode 目录遍历漏洞，我们可以构造“ inurl : ／ winnt ／ system32 ／ cmd exe? ／ c+dir ”这样的关键字进行搜索，不过目前要搜索到存在这种古董漏洞的网站是比较困难的。再比如前段日子很火的上传漏洞，我们使用““ inurl:upload.asp ”或“ inurl:upload_soft.asp ”即可找到很多上传页面，此时再用工具进行木马上传就可以完成入侵。

          

         特定的漏洞，他的url栏会有特定的数据

           可以通过语法进行漏洞的寻找

            打开搜索引擎：

            输入：

inurl:／winnt／system32／cmd exe?／c+dir

如果搜出来对应的站点了，那就是存在该漏洞

---

---