Google Dork: inurl:_admin “login.aspx”

分类: 包含登录门户的页面

日期: 2022-07-25

漏洞作者: MAHIN VM

Google搜索语法描述

inurl:_admin "login.aspx"

Google搜索

inurl:_admin "login.aspx"

关于谷歌黑客数据库(GHDB)

谷歌黑客数据库(GHDB)是一个分类索引的互联网搜索引擎查询集合，旨在发现互联网上公开的有趣且通常敏感的信息。在大多数情况下，这些信息本不应公开，但由于各种因素，这些信息被链接到网络文档中，随后被搜索引擎抓取并索引了敏感信息。

“Google Hacking"过程在2000年由专业黑客Johnny Long推广，他开始在一个称为谷歌黑客数据库的数据库中分类这些查询。他的初步努力通过社区成员无数小时的工作得到加强，这些工作在《Google Hacking For Penetration Testers》一书中有所记载，并通过媒体的广泛关注和Johnny关于该主题的演讲（如DEFCON 13的早期演讲）而流行起来。

Johnny创造了"Googledork"一词来指代"通过Google揭示的愚蠢或不称职的人”。这是为了引起注意，这不是"Google问题"，而是用户或用户安装的程序经常无意中错误配置的结果。随着时间的推移，“dork"一词成为定位敏感信息的搜索查询的简写，“dorks"被包含在许多Web应用程序漏洞发布中，以显示易受攻击网站的示例。

经过社区近十年的努力，Johnny于2010年11月将GHDB移交给了OffSec，现在它作为Exploit Database的扩展进行维护。如今，GHDB包括对其他在线搜索引擎（如Bing）和其他在线存储库（如GitHub）的搜索，产生不同但同样有价值的结果。

谷歌黑客技巧：发现_admin登录页面的搜索语法

本文详细介绍了一个特定的Google Dork搜索语法"inurl:_admin login.aspx"，用于发现网络上的管理员登录页面。这种技术属于谷歌黑客数据库(GHDB)的分类，是网络安全渗透测试中信息收集阶段的重要方法。