Google Dork: intitle:“index of” “after.sh”
包含敏感信息的文件
日期:2022年7月27日
漏洞作者:Yashwant Shastri
Google Dork 描述
intitle:"index of" "after.sh"
Google 搜索
intitle:"index of" "after.sh"
技术背景
该Google Dork查询专门用于查找包含"after.sh"文件的目录列表。在网络安全领域,此类搜索技术被称为"Google Hacking",可用于发现意外暴露在互联网上的敏感信息和配置文件。
关于Google黑客数据库(GHDB)
Google黑客数据库是一个分类整理的互联网搜索引擎查询索引,专门设计用于发现互联网上公开的有趣且通常敏感的信息。在大多数情况下,这些信息本不应公开,但由于各种因素,这些信息被链接到Web文档中,随后被搜索引擎抓取并索引了敏感信息。
“Google Hacking"过程在2000年由专业黑客Johnny Long推广,他开始在一个称为Google黑客数据库的数据库中编录这些查询。随着时间的推移,“dork"一词成为定位敏感信息的搜索查询的简写。