google常用搜索语句

转自：Google黑客常用搜索语句


  1. inurl:Login 将返回url中含有Login的网页
  2. intitle:后台登录管理员 将返回含有管理员后台的网页
  3. intext:后台登录 将返回含有后台的网页
  4. inurl:/admin/login.php 将返回含有admin后台的网页
  5. inurl:/phpmyadmin/index.php 将返回含有phpmyadmin后台的网页
  6. site:baidu.com inur:Login 将只在baidu.com中查找urI中含有Login的网页
  7. site:baidu.com filetype:pdf 将只返回baidu.com站点上文件类型为pdf的网页
  8. link:www.baidu.com 将返回所有包含指向www.baidu.com的网页
  9. related:www.llhc.edu.cn 将返回与www.llhc.edu.cn相似的页面，相似指的是网页的布局相似
  10. index of /admin 发现允许目录浏览的web网站
  11. inurl:share.cgi?ssid= 云服务器文件和文件夹共享
  12. intitle:"Welcome to QNAP Turbo NAS" QNAP登录页面
  13. inurl:"img/main.cgi?next_file" 在线摄像头
  14. ext:log inurl:"/pgadmin" 包含多媒体信息的文件,pgAdmin客户端日志文件
  15. "m.zippyshare.com/" 敏感目录
  16. "-- Account dump" ext:sql-git 使用标签查找关于MySQL转储的信息
  17. inurl:_vti_pvt/administrators.pwd 用于检索MS FrontPage共享点的敏感信息登录/密码
  18. inurl:front/central.php 包含登录门户的页面
  19. inurl:zabbix.php AND intext:"Zabbix SIA" zxbbix网络监控系统
  20. inurl:"/wp-admin/setup-config.php" intitle:"Setup Configuration File" 找未完成的安装Wordpress
  21. inurl:scgi-bin intitle:"NETGEAR ProSafe" 千兆防火墙。默认用户名：admin。默认密码：密码inurl：scgi-bin
  22. inurl:index of= %2F /admin login %2F intitle:"Administration Login - 网络托管公司的管理员登录
  23. intitle:"twonky server" inurl:"9000" -intext:"9000" 查找Twonky媒体共享服务器
  24. inurl:"sitemanager.xml" ext:xml -git 查找FileZilla站点管理器文件，其中包含FTP用户名和密码Dxtroyer
  25. intitle:"Sign in · GitLab" 查找GitLab登录页面
  26. inurl:"/api/index.php" intitle:UniFi 查找具有多信息的UniFi API浏览器，如WiFi密码redstoner2014
  27. inurl:"wp-content/uploads/file-manager/log.txt" WordPress插件文件管理器日志文件有趣的信息
  28. "TX_start" "card_name" ext:log 从商店查找交易记录，其中包含多汁的信用卡/借记卡信息
  29. intitle:"Namenode information" AND inurl:":50070/dfshealth.html" 用于基础设施Hadoop的NameNode存储信息
  30. inurl:/_layouts/mobile/view.aspx?List= 包含用户名的文件
  31. inurl:".php?id=" "You have an error in your SQL syntax" 找到sql注入的网站
  32. inurl:/proc/self/cwd 遭到入侵的易受攻击的Web服务器
  33. inurl:/remote/login?lang=en 查找FortiGate防火墙的SSL-VPN登录门户
  34. intitle:"Plesk Onyx" intext:"Interface language" 查找Plesk Onyx登录页面
  35. intitle:"GitBucket" intext:"Recent updated repositories" intext:"Sign In" 查找GitBucket服务器
  36. intitle:"cuckoo sandbox" "failed_reporting" cuckoo 失败报考
  37. "You‘re successfully running JSON Server" 成功运行JSON服务器
  38. index of /htdocs 用于查找未经授权的Web服务器，并通过‘htdocs‘文件夹查找所有敏感信息
  39. inurl:login.cgi intitle:NETGEAR NETGEAR 在线查找GSS108E ProSAFE PoE +点击开关,默认密码password
  40. inurl:"/ap/recuperadocumentossql.aspx" AuraPortal：内部文件
  41. intitle:"Namenode information" 查找无密封的文件系统，等待被利用
  42. inurl:"/ADVANCED/COMMON/TOP" 查找无密码的爱普生打印机
  43. filetype:ini "wordfence". 找到运行Wordfence WAF的WordPress网站
  44. intitle:"Index of" "Apache/2.4.7 (Ubuntu) Server" 用于查找Ubuntu服务器和某个版本的Apache
  45. "Sorting Logs:" "Please enter your password" "Powered By" -urlscan -alamy 找到stealer僵尸网络控制面板
  46. intitle:"Index of /" "mod_ssl 2.2.22 OpenSSL/1.0.1" 找到易受攻击的Bug Dxtroyer的OpenSSL服务器
  47. intitle:"Index of /" "Proudly Served by Surftown at" 查找Surftown HTTP服务器Dxtroyer
  48. "Blocking Reason:" ext:log -git 找到安全漏洞日志Dxtroyer
  49. inurl:"/logs/www" ext:log 查找连接日志，用户代理，错误等
  50. intitle:"Index of /" "joomla_update.php" 找到具有Joomla日志的目录，通常包含多汁的信息
  51. intext:uploadOverwrite || intext:OPEN || intext:cwd cwd作者
  52. intext:DB_PASSWORD || intext:"MySQL hostname" ext:txt 允许你搜索WordPress配置
  53. site:pastebin.com intext:"*@*.com:*" 查找pastebin.com转储的邮件列表，密码TPNight
  54. inurl:"g2_view=webdav.WebDavMount" 查找启用WebDAV的网站TPNight
  55. -inurl:htm -inurl:html intitle:"index of" NIKON 浏览尼康数码单反相机和相机目录中上传和保存的图像和照片
  56. -inurl:htm -inurl:html intitle:"index of" 100CANON 浏览佳能的目录中上传和保存的图像和照片
  57. "Protocol=unreal" ext:ini -git 到虚幻游戏文件，可能包含管理员密码
  58. inurl:"/Windows/Cookies/"ext:txt -telecom -forbidden -git查找Windows存储的Cookie，可能包含加密的用户名和密码
  59. "[FFFTP]" ext:ini 使用FTP登录，服务器信息等查找文件
  60. "random‘s system information tool" ext:txt 从系统信息工具找信息
  61. inurl:app/config/intext:parameters.yml intitle:index.of 目录：Symfony（PHP Framework）包含
  62. inurl:"dcwp_twitter.php?1=" 使用私人消息，加密凭证等查找Twitter API日志
  63. intitle:"Setup Home" "Internet Status" -belkin 找到互联网连接的Arris路由器
  64. inurl:"ftp://www." "Index of /" 查找在线FTP服务器
  65. intitle:"CGIWrap Error" 查找包含一些有趣信息的CGIWrap脚本错误
  66. "Consola de Joomla! Debug" inurl:index.php 提供以下信息>会话>配置文件信息>内存使用>数据库注册表
  67. inurl:"pubdlcnt.php?file=" ext:php 找到重定向漏洞.
  68. "-- MySQL Administrator dump" ext:sql 找到一些不错的数据库转储，可能包含用户名，密码和其他
  69. "-----BEGIN X509 CERTIFICATE-----" ext:pem -git 查找X.509服务器证书
  70. "START securepay" ext:log 查找交易记录（有时包含信用卡号码和其他多汁的信息
  71. inurl:"8080/jmx-console" 将列出所有未经身份验证的jboss服务器与jmx-console访问
  72. inurl:"Login;jsessionid=" 查找通用的JS登录门户
  73. inurl:"idx_config" 找到通过shell抓取配置
  74. inurl:"exit.php?url=" -entry_id 页面易受任意重定向
  75. "KVP_ENCDATA:Version=1.0" ext:log 查找具有银行帐户信息的交易记录
  76. allinurl:"/wp-content/plugins/wp-noexternallinks" 找到易受XSS影响的“无外部链接”插件“”错误
  77. "resources.db.params.password" ext:ini -git 找数据库用户名和密码
  78. intitle:"Dell SonicWALL - Authentication" 发现戴尔防火墙服务器
  79. intitle:"webcamXP 5" -download 查找WebcamXP相机
  80. inurl:"http://ftp.dlink" 允许我们找到D-Link路由器的FTP目录列表
  81. intitle:"Authorization" "TF" inurl:"admin.php" 找到一堆未受保护的僵尸网络控制面板
  82. inurl:"http://webmail." 查找各种网络邮件服务器
  83. inurl:"/siteadmin/index.php" 找到管理控制台
  84. ext:reg"[HKEY_CURRENT_USER\Software\ORL\WinVNC3]" -git 使用WinVNC密码查找文件
  85. "mysqli_connect" ext:inc 查找包含MySQL用户名和密码的脚本
  86. "MiniToolBox by Farbar" ext:txt 查找具有IP配置，DNS信息，应用程序错误等的日志！
  87. "WEB Browser Password Recovery" ext:txt WEB浏览器密码重置
  88. "Operating System Intel Recovery" ext:txt 操作系统英特尔恢复
  89. "iSpy Keylogger" "Passwords Log" ext:txt iSpy Keylogger日志密码
  90. ext:php intext:"-rwxr-xr-x" site:.in 受影响的软件
  91. inurl:core.windows.net ext:xlsx 可以更改文件扩展名或运行没有扩展名
  92. "-- MySQL dump" ext:sql -git 查找MySQL数据库转储，用户名，密码
  93. inurl:/helpdesk/staff/index.php? 找到“Kayako软件票务门户登录页面”
  94. inurl:/_catalogs 识别sharepoint服务器
  95. inurl:/pub/ inurl:_ri_ 使用Oracle Responsys的服务器*
  96. inurl:"/data/urllist.txt" ext:txt -git 文网站地图，其中包含robots.txt
  97. "Log in" "Magento is a trademark of Magento Inc." 查找Magento管理登录
  98. intitle:index of intext:@WanaDecryptor@.exe Wannacry Ransonware感染的服务器
  99. " End Stealer " ext:txt 333从“Black Stealer” 中查找日志，这是一个互联网密码
  100. "--- WebView Livescope Http Server Error ---" -git WebView服务器错误，主要发现在旧服务器
  101. intitle:index of intext:wncry 找到受Wannacry Ransomware影响的服务器
  102. inurl:"/view/view.shtml?id=" 查找Axis IP摄像机
  103. intitle:"Welcome to ZyXEL" -zyxel.com 查找ZyXEL路由器，IP摄像机和其他设备
  104. "FileZilla" inurl:"recentservers.xml" -git 查找FileZilla最新的服务器文件，带有纯文本用户名/密码
  105. "SECRET//NOFORN" ext:pdf 找到秘密政府文件
  106. "PHP Fatal error: require()" ext:log 找到PHP错误日志
  107. inurl:"go.cgi?url=" 找到可以利用来重定向 可以将其用于网络钓鱼
  108. (site:onion.link | site:onion.cab | site:tor2web.org | site:onion.sh | site:tor2web.fi | site:onion.direct) 查找托管在Tor网络托管的网站
  109. inurl:"http://voicemail." 各种语音邮件服务器
  110. "Stealer by W33DY" ext:txt 找到具有用户名，密码和网站
  111. inurl:"this.LCDispatcher?nav=" 查找连接到互联网Dxtroyer的HP打印机
  112. inurl:"multimon.cgi" intitle:"UPS" 找到现场交通显示器
  113. inurl:"member.php?action=login" 查找由MyBB 登录页面
  114. "Section" inurl:"xorg.conf" ext:conf -wiki Xorg X的配置文件，包含受害者的计算机信息
  115. inurl:"lvappl.htm" 找到连接到互联网服务器（主要是安全摄像头
  116. intitle:index of AND (intext:mirai.x86 OR intext:mirai.mips OR intext:mirai.mpsl OR
  117. intext:mirai.arm OR intext:mirai.arm7 OR intext:mirai.ppc OR intext:mirai.spc OR intext:mirai.m68k OR intext:mirai.sh4) 查找感染服务器
  118. inurl:"/zebra.conf" ext:conf -git 查找GNU Zebra登录凭据
  119. "screen mode id:" ext:rdp RDP基本上是Windows认证的后门
  120. inurl:"/Windows/Cookies/" ext:txt -git 所有种类的网站的Cookie
  121. inurl:"/drive/folders/" site:drive.google.com Google云端硬盘文件夹
  122. inurl:"/fmi/webd" 登录另一个文件云文件夹
  123. "HTTP" inurl:"access.log" ext:log 查找包含有关网站活动信息的日志
  124. inurl:"folderview?id=" site:drive.google.com 查找人员的私人文件夹
  125. "Index of" inurl:"/$Recycle.Bin/" Windows回收箱
  126. inurl:"Makefile.in" ext:in 使用私有服务器信息查找配置文件
  127. inurl:/j_security_check;jsessionid= 可以访问很多登录页面
  128. intext:VIEWS · Server: - Database: information_schema - Table: SCHEMA_PRIVILEGES · Browse · Structure · SQL · Search · Export 访问网站phpmyadmin的web服务器
  129. "[dirs]" inurl:"mirc.ini" -git 查找mIRC配置文件
  130. ext:fetchmailrc 查找.fetchmailrc文件与电子邮件登录信息
  131. "[main]" "enc_GroupPwd=" ext:txt 找到Cisco VPN客户端密码
  132. "InnoDB:" ext:log 找到MySQL错误日志
  133. "-----BEGIN RSA PRIVATE KEY-----" ext:key　　＃＃＃ 一些哈希（密码，证书等
  134. "Scan result of Farbar Recovery Scan Tool" ext:txt 　　　　Farbar恢复扫描工具扫描结果
  135. " AdwCleaner" ext:txt 　　　　　　　　　　　　　　　 查找AdwCleaner logfiles
  136. "/wp-admin/admin-ajax" ext:txt 查找robots.txt文件，其中提供有关服务器更敏感方面的信息
  137. "WHMCS Auto Xploiter" 发现WHMCS在站点Dxtroyer中利用shellz
  138. powered by h5ai 由h5ai提供*您可以浏览文件
  139. "[PHPSESSID]" ext:log 查找由PHP Dxtroyer生成的会话ID的日志
  140. "Access Denied" "Powered by Incapsula" ext:php 查找触发了Incapsula WAF Dxtroyer的易受攻击的页面
  141. "authentication failure; logname=" ext:log 查找失败登录的日志文件，其中包含用户名和登录路径
  142. filetype:bak inurl:php "mysql_connect" 包含MySQL数据库密码的PHP备份
  143. inurl:"/load.cgi" ext:cgi 查找更多页面易受重定向的
  144. "Logfile of Trend Micro HijackThis" ext:log 趋势微劫持的日志文件
  145. "LGD_CARDNUM" ext:log -site:camper.com 查找部分信用卡号，银行帐户信息
  146. inurl:"/HtmlAdaptor?action="
  147. "[boot loader]" "WINNT" ext:ini 查找boot.ini文件，显示在服务器
  148. inurl:"mail" ext:mai 发送的私人电子邮件
  149. "%@" ext:ascx 查找ASP配置和设置
  150. intitle:"Nessus Scan Report" ext:html 查找Nessus（漏洞扫描程序
  151. "SERVER_ADDR" "SERVER_PORT" "SERVER_NAME" ext:log 查找具有服务器信息的日志
  152. inurl:"exit.php?site=" 查找允许您将用户重定向到任何网站的文件
  153. inurl:"/SecureAuth1" SecureAuth登录，密码重置i
  154. inurl:"/admin.php?cont=" 找到Radius Manager登录页面
  155. " -FrontPage-" ext:pwd 查找MS Frontpage密码
  156. inurl:"/sitemap.xsd" ext:xsd 找到导致站点地图的文件...有用于查找登录门户和内容
  157. inurl:"/fb_ca_chain_bundle.crt" ext:crt 查找Facebook留下的安全证书，可能有一些有用的信息
  158. "El Moujahidin Bypass Shell" ext:php 简单上传
  159. " This file was generated by libcurl! Edit at your own risk." ext:txt cookie数据，有时包含易受攻击的信息
  160. "END_FILE" inurl:"/password.log" 查找用户特定的登录信息
  161. -english -help -printing -companies -archive -wizard -pastebin -adult -keywords "Warning: this page requires Javascript. To correctly view, please enable it in your browser" 用于fortinet防火墙登录网络的
  162. "INSERT INTO phpbb_users" ext:sql 查找具有用户名和散列密码的文件
  163. "havij report" "Target" ext:html 显示havij sqli注射报告
  164. inurl:"/admin/index.php?msg=" inurl:"%20" 找到可以XSS‘d和编辑的页面
  165. intitle:"Priv8 Mailer Inbox 2015" ext:php 只是另一个邮件：P请不要使用垃圾邮件
  166. inurl:"-wp13.txt" 找到MySQL，ABSPATH，Wordpress等配置文件
  167. intext:Table structure for table `wp_users` filetype:sql 网站数据库转储信息
  168. "Joomla! Administration Login" inurl:"/index.php" 查找Joomla管理员登录页面
  169. "Index of" "logins.json" "key3.db" 查找包含保存的Firefox密码，浏览历史记录等
  170. "Greenstone receptionist" inurl:"/etc/main.cfg" 查找Web应用程序配置
  171. "PGP SIGNED MESSAGE-----" inurl:"md5sums" FINDs（MD5，SHA1等
  172. inurl:"/phpinfo.php" "PHP Version" 找到phpinfo（）页面
  173. inurl:".php?cat=" inurl:"‘" 查找易受SQL注入攻击的站点
  174. "Fatal NI connect error" ", connecting to:" ext:log 找到不同应用程序日志的全部负载
  175. inurl:"/attachment/" ext:log 查找具有LOTS信息的Web应用程序日志
  176. "Below is a rendering of the page up to the first error." ext:xml 错误信息
  177. inurl:"/irclogs/" ext:log 找到IRC日志
  178. ( ext:php ) ( inurl:/wp-content/uploads/AAPL/loaders/ ) 找到网络shell
  179. filetype:pcmcfg 搜索pulseway应用程序
  180. inurl:cgi-bin/lsnodes_web?node 在线无线电状态节点
  181. inurl:/profile.php?lookup=1 网站和论坛的管理员名称
  182. "your default password is" filetype:pdf 初始密码
  183. inurl:".Admin;-aspx }" "~Login" 管理员登录-Xploit
  184. inurl:?filesrc=**** ~"Current" ~"asp" 不同的上传的shell名称
  185. ext:svc inurl:wsdl Web服务描述语言
  186. inurl:".reset;-.pwd }" "~ User" 门户登录存储用户信息
  187. "CF-Host-Origin-IP" "CF-Int-Brand-ID" "CF-RAY" "CF-Visitor" "github" -site:github.com -site:cloudfare.com cloudfare.com替换“github.com
  188. httrack inurl:hts-log.txt ext:txt -github.com httrack网站复制日志的数据
  189. inurl:sendmessage.php?type=skype 反映XSS易受攻击的
  190. site:onedrive.live.com shared by 识别共享存档
  191. intitle:"Login - OpenStack Dashboard" inurl:"dashboard" 登录 - OpenStack仪表板登录
  192. inurl:"/graphs" intext:"Traffic and system resource graphing" 查看mikrotik图形界面inurl的结果
  193. intitle:"FormAssembly Enterprise :" 包含表单组织用于收集信息。有些敏感
  194. inurl:forgot.do;jsessionid= 忘记密码门户
  195. site:cloudshark.org/captures password 包含密码的PCAP捕获
  196. inurl:/o/oauth2 inurl:client_id 搜索这个将返回与OAuth2协议中的认证过程一起使用的各种客户端ID
  197. intitle:Login "Login to pfSense" "Password" "LLC" pfSense防火墙管理登录页面
  198. inurl:iProber2.php ext:php 类别：包含多媒体信息的文件漏洞作者
  199. inurl:/\\filesrc=**** ~"Current" ~":/" ~"upload" 网站上涵盖的大量外壳后门鼠标列表
  200. inurl:~/ftp://193 filetype:(php | txt | html | asp | xml | cnf | sh) ~‘/html‘ 通过IP地址查找FTP服务器列表
  201. inurl:/index.php?option=com_artforms 组件SQL注入
  202. "dirLIST - PHP Directory Lister" "Banned files: php | php3 | php4 | php5 | htaccess | htpasswd | asp | aspx" "index of" ext:php 禁止文件
  203. intitle:"index of/" CCCam.cfg 配置文件包含CCCam服务器的用户和密码
  204. inurl:cgi-bin "ARRIS Enterprises" 面板ARRIS路由器
  205. inurl:"/viewlsts.aspx?BaseType="
  206. "Powered by AutoIndex PHP Script" ext:php 敏感目录和文件包含多媒体信息
  207. inurl:action=php.login 你可以找到不同的管理页面
  208. "All site content" ext:aspx Sharepoint管理网
  209. inurl:admin inurl:uploads 从上传网站捕获图像和文字
  210. inurl:/fckeditor/editor/plugins/ajaxfilemanager/ajaxfilemanager.php 敏感目录
  211. inurl:github.com intitle:config intext:"/msg nickserv identify" 原始密码
  212. inurl:"/html/modeminfo.asp? NetGear路由器信息
  213. intitle:"Log In to AR Web" 华为AR路由器登录面板
  214. inurl:user_guide intext:"CodeIgniter User Guide" 离线用户指南
  215. allinurl: drive.google.com/open?id= 文件和用户共享谷歌驱动器的数据
  216. site:webex.com inurl:tc3000 访问一些会议信息
  217. inurl:"/debug/default" intitle:"Yii Debugger" Yii调试器PHP框架服务器信息
  218. inurl:proftpdpasswd proftpd密码
  219. inurl:/mjpg/video.mjpg 在线设备
  220. intitle:"Vigor Login Page" Vigor路由器登录面板
  221. Meg4-Mail ext:php PHP邮箱
  222. intitle:"Integrated Dell Remote Access Controller 6 - Enterprise" 戴尔远程访问控制器
  223. Hostinger ? 2016. All rights reserved inurl:default.php Hostinger虚拟主机客户端默认公开页面，敏感目录列表
  224. "PHP Credits" "Configuration" "PHP Core" ext:php inurl:info info另一种查看Phpinfo（）的方式
  225. inurl:".esy.es/default.php" public_html文件夹中的文件列表
  226. "PHP Mailer" "priv8 Mailer" ext:php
  227. intitle:"SonicWALL - Authentication" SonicWALL防火墙登录门户
  228. intitle:"Login" inurl:"/doc/page/login.asp" HikVision网络摄像头的界面
  229. inurl:/php/info.php Web服务器检测
  230. "PHP eMailer is created by" ext:php
  231. intitle:Leaf PHP Mailer by [leafmailer.pw] ext:php
  232. "File Manager Version 1.0" "Coded By" 文件管理器
  233. inurl:ManageFilters.jspa?filterView=popular 提供热门的JIRA问题主题
  234. intext:SOAP 1.1 intext:SOAP 1.2 intext:UPLOAD intext:GET intext:POST inurl:op 识别易受攻击的网站
  235. https://paper.dropbox.com inurl:/doc/
  236. intitle:"HFS" "Server Uptime" "Server time" Web服务器检测
  237. inurl:"apc.php" intitle:"APC INFO"
  238. "PHP Version" inurl:/php/phpinfo.php 关PHP安装的信息的页面
  239. "Upload" inurl:"https://webfiles" 发现页面易受目录遍历，上传和下载文件的影响
  240. inurl:"-/monitoring" "statistics of JavaMelody" 监控JavaEE应用程序。允许可视化sql请求
  241. "[HKEY_CURRENT_USER\Software\sota\FFFTP]" filetype:reg Windows服务器的多媒体信息的文件
  242. inurl:calendar.google.com/calendar/embed?src= 公开的Google日历
  243. (@gmail.com || @yahoo.com || @hotmail.com) ext:php inurl:compose mail邮件服务器的邮件帐户名和其他数据
  244. intitle:"open webif" "Linux set-top-box" 允许完全控制Dreambox TV机顶盒的Web界面
  245. inurl:/mjpgmain.asp 名称= Y-cam的实时视图
  246. inurl:/web/device/login?lang=1 h3c web管理登录页面
  247. intitle:"StrongLoop API Explorer" intext:"Token Not Set" 寻找开放的Strongloop的环回API资源管理器
  248. "This WebUI administration tool requires scripting support" intitle:‘Login‘ intext:‘Admin Name:‘ -score Juniper Netscreen WebUI登录页面
  249. inurl:"https://vdi" Horizo??n登录页面
  250. index:"html/js/editor/fckeditor/editor/filemanager/connectors" 敏感目录
  251. inurl:/?skipANDROID=true intext:"Pydio Community" Pydio社区，云和安全的FTP服务器登录
  252. inurl:"html/js/editor/ckeditor/" 敏感目录入口
  253. "generated by Munin" inurl:index -intext:index localhost Munin网络小组
  254. "You have selected the following files for upload (0 Files)." 查找文件上传页面
  255. inurl:/human.aspx?r= 安全的ftp服务器登录
  256. inurl:"/wp-content/wpclone-temp/wpclone_backup/" 备份目录包含WordPress用户名和密码
  257. inurl:"/sgdadmin/" Secure Global Desktop Oracle Secure Global桌面控制台和管理员帮助
  258. intitle:"nstview v2.1:: nst.void.ru" | intext:"nsTView v2.1 :: nst.void.ru. Password: Host:"
  259. filetype:php intext:Your Email: intext:Your Name: intext:Reply-To: intext:mailer 邮箱用户名修改页面
  260. inurl:log -intext:log ext:log inurl:wp- 从wordpress网站上获取日志
  261. inurl:ipf.conf -intext:ipf.conf ext:conf Solaris系统防火墙
  262. inurl:wp-content/debug.log 启用调试日志的一些操作...
  263. intitle:Sign In inurl:/adfs/ls/?wa=wsignin1.0 用户登录页面
  264. (inurl:"8080/monitorix" & intext:"Hostname") | inurl:"8080/monitorix-cgi" Monitorix系统监控工具web界面
  265. inurl:"/login/login.html" intitle:"Greenbone Security Assistant" OpenVAS登录页面
  266. inurl:"/weathermap/weathermap-cacti-plugin.php" 通过Weathermap Cacti插件映射IT基础设施
  267. intext:"Web Application Report" intext:"This report was created by IBM Security AppScan" ext:pdf 搜索IBMAppScan漏洞报告
  268. "Web Application Assessment Report" ext:pdf 搜索HP WebInspect扫描报告
  269. inurl:index of driver.php?id= 发现操作系统警告
  270. intitle:"bandwidthd" "programmed by david hinkle, commissioned by derbytech wireless networking." BandwidthD搜索报告
  271. inurl:/Portal/Portal.mwsl 这是西门子S7系列PLC控制器的代号
  272. inurl:/FCKeditor/editor/filemanager/upload/ 受保护的文件进行身份验证。
  273. inurl:Dialin/Conference.aspx 登录门户的页面
  274. inurl:pictures intitle:index.of 负载的个人图片
  275. inurl:sgms/auth 找到Sonicwall GMS服务器
  276. site:static.ow.ly/docs/ intext:@gmail.com | Password 缓存中的密码的文档
  277. inurl:DiGIR.php fnkym0nky描述
  278. intext:"Dumping data for table `orders`" 个人信息的SQL转储文件
  279. filetype:sql intext:wp_users phpmyadmin wp漏洞报告
  280. "index of" bigdump.php 交错的MySQL转储进口商文件
  281. "Index of /wp-content/uploads/backupbuddy_backups" zip 搜索iThemes BackupBuddy备份拉链
  282. intext:"/showme.asp" HTTP_ACCEPT HTTP_ACCEPT服务器的应用程序和会话内容
  283. intext:"/LM/W3SVC/" ext:asp 提供信息的asp ServerVariables
  284. inurl:top.htm inurl:currenttime 在线相机
  285. intext:"Hello visitor from" ext:asp
  286. intext:"expects parameter 1 to be resource, boolean given" filetype:php 易受攻击的基于mysql的网站
  287. inurl:/awcuser/cgi-bin/ Mitel系统
  288. site:github.com ext:csv userid | username | user -example password 用户 示例密码诱饵
  289. inurl:"/wp-content/uploads/levoslideshow/" Webshel??l上传
  290. Zixmail inurl:/s/login? Zixmail安全电子邮件登录门户
  291. inurl:"/wp-content/plugins/wp-mobile-detector/" ext:php Detector 3.5远程Shell上传
  292. inurl:trash intitle:index.of 敏感目录
  293. inurl:.ssh intitle:index.of authorized_keys SSH密钥
  294. inurl:/remote/login/ intext:"please login"|intext:"FortiToken clock drift detected" 录门户的页面
  295. intitle:"Hamdida X_Shell Backd00r" 后门
  296. inurl:/WebInterface/login.html CrushFTP的登录页面可能会弹出其他程序的FTP页面
  297. intext:"Powered by BOMGAR" BOMGAR在线设备
  298. intext:"Forum software by XenForo?" 论坛软件”XenForo SQLi漏洞
  299. ext:php inurl:"api.php?action=" SQLi漏洞
  300. inurl:"/webmail/" intitle:"Mail - AfterLogic WebMail" -site:afterlogic.org -site:afterlogic.com WebMail XXE注入漏洞
  301. filetype:txt "gmail" | "hotmail" | "yahoo" -robots site:gov | site:us 电子邮件
  302. inurl:citrix inurl:login.asp -site:citrix.com Citrix登录门户网站
  303. inurl:vidyo -site:vidyo.com inurl:portal Vidyo门户
  304. intitle:"MODX CMF Manager Login" 搜索MODX登录门户
  305. "Fenix Final Version v2.0" filetype:php Web-Shell新的
  306. inurl:demo.browse.php intitle:getid3 getID3演示可以允许目录遍历，删除文件等
  307. inurl:/sites/default/files/webform/ Drupal默认的Web表单的存储路径
  308. intext:"eav" filetype:txt NOD32防病毒帐户的用户名和密码的文件
  309. intitle:"Struts Problem Report" intext:"development mode is enabled." Struts问题报告
  310. index of /wp-content/uploads/userpro csv文件发现有很多个人信息
  311. inurl:"/owncloud/public.php" -github -forum 共享文件Owncloud
  312. inurl:"/eyeos/index.php" -github -forum 登录门户的页面
  313. inurl:"/owncloud/index.php" -github -forum owncloud门户页面
  314. inurl:configfile.cgi configfile.cgi D0bby
  315. filetype:pwd intitle:index 登录门户的页面
  316. site:github.com filetype:md | filetype:js | filetype:txt "xoxp-" 松散认证令牌
  317. /@fmb80_encoder.htm 声音技术在广播fm
  318. filetype:pdf intitle:"SSL Report" SSL报告主机
  319. intitle:"Skipfish . scan" Skipfish
  320. filetype:pcf "cisco" "GroupPwd" 具有组密码的Cisco VPN文件进行远程访问
  321. filetype:rcf inurl:vpn VPN客户端文件包含敏感信息和登录
  322. intitle:Index of /__MACOSX ... 父目录Wordpress信息
  323. inurl:dynamic.php?page=mailbox Webmail登录页面
  324. inurl:inmotionhosting.com:2096/ Webmail登录页面
  325. site:pastebin.com intext:@gmail.com | @yahoo.com | @hotmail.com daterange:2457388-2457491 包含电子邮件和相关密码列表的文件
  326. inurl:userRpm inurl:LoginRpm.htm 列出所有TPLink路由器
  327. inurl:https://pma. 登录门户
  328. inurl:/dynamic/login-simple.html? 访问linksys智能WiFi帐户
  329. inurl:/Remote/logon?ReturnUrl /远程/登录ReturnUrl易受攻击的Windows服务
  330. inurl:index.php?app=main intitle:sms 登录门户到播放器webapp默认密码admin：admin
  331. inurl:/view/viewer_index.shtml       

时间：