学google有什么用呢? emmmm 用处很大
这个是我自己构造的一个语句，类型是txt的，然后网页内容里面有姓名，性别，年龄，邮箱 通过这个就可能会找到一些泄露的个人信息 不过可能有的是假的…因为我这种构造语言有点蠢
比如说经典的sql注入漏洞
inurl:php?id=其实作用远不只这些，关键还是要看你的构造语句了，也可以理解为一种特征码，如果对漏洞的一些特征码掌握比较多的话，就可以构造出查询语句直接把有漏洞的网站都扫出来
如果我们不会自己构造语句的话，可以去这个网址看看 google-hacking-database 各种各样的搜索语句都有，我们可以根据我们的需求去选择，这个网址里面的语句会经常更新，可能会有最新的漏洞利用
当然也可以直接搜索google dorks
google dorks 2020可以查到一些收集的不错的语句
最后就是自己构造了，这个就要看你对一些特征码的了解
guestbook可能存在xss
id?= product_id?=这些可能存在sql注入漏洞，不过随着现在人们意识的提高,id的注入点可能没那么多，变化出来的新的变量名
?file=文件引用（包含）漏洞 当然还有上传漏洞呀什么的，归根到底还要看我们对漏洞的了解程度
不过跟我一样的小白也不用着急啦，可以先用别人的语句，照猫画虎，改成我们自己独特的查询语句 比如说
inurl:newsitem.php?num=这个是一个找注入点的语句，但是查询过程中会发现，经常出现google dork啥的文章，而并不是我们要的注入点，我们就可以过滤掉一些内容，提高查询效率
inurl:newsitem.php?num= -goole -Google -dork -dorks -谷歌 -知乎emm额外话，也是意外的收获 前几天找了一个注入点，账号密码也都爆出来了，但后台一直没找到 现在爆后台的工具也比较多，比如说御剑呀什么的，但很多时候还是扫不出来，现在人都比较机灵,目录名更改的比较多，所以有些字典里面没有 但是再机灵，也机灵不过google
inurl:login intext:公司名称这个还是要看我们对于后台的了解，比如说可能在url里面有admin,login,text里面有密码，登录，通过这个的组合可以让我们判断出后台
http://delphilasasdsdaadasdadqweqweqwewqr.com/NaNaWeb/Login.jsp这种字典也爆不出来 emmm溜了溜了
