Гайд 5 Google Dorks которые должен знать каждый

Google Dorks - это специальные поисковые запросы, которые могут помочь вам найти скрытую информацию или уязвимости на веб-сайтах.

1. site:<domain>​

Начните с “site:<domain>”. Затем исключите скучные страницы с “-www”, пока не доберетесь до интересного материала:

2. Утечки из Pastebin​

Проверьте такие сайты, как pastebin, jsfiddle и codebeautify, на наличие кода, оставшегося от разработчиков:

3. Расширение PHP с параметрами​

Используйте “exthp” и “inurl:?” вместе с доменом, чтобы найти файлы .php со знаком вопроса в URL:

4. Объедините все дорки​

Используйте оператор “|”, чтобы включить оба запроса, или оператор “&”, чтобы потребовать оба запроса. Вот пример попытки поиска конечных точек загрузки файлов в нескольких доменах:

5. Disclosed XSS и Open Redirect​

Просмотрите как исправленные, так и нефиксированные вознаграждения за ошибки, публично раскрываемые в рамках Open Bug Bounty:

Код:

site:openbugbounty.org inurl:reports intext:"yahoo.com"

Нажмите, чтобы раскрыть...

Альтернативные поисковые системы​

Попробуйте другие поисковые системы, такие как DuckDuckGo, Bing, Baidu и Dogpile, чтобы еще больше расширить свои результаты.