구글 검색 기법

2021. 4. 13. 23:02웹 취약점

검색엔진을 이용한 정보수집방법.

아래 표는 구글의 고급 검색기능표임.

 

ex)

site: co.kr admin  ->  co.kr이 있는도메인에서 admin문자열을 검색

intitle:index of name size  -> 디렉토리 리스팅 취약점을 가진 사이트 검색할 때 사용.

inurl:/admin/index.html  -> .html로 끝나면서 admin/index.html이 이있는 사이트를 검색.

site:kr inurl :/admin/  -> kr 도메인의 admin페이지 검색

filetype:zip inurl:backup  -> 백업파일 검색