https://blog.qife122.com/tags/%E5%AE%89%E5%85%A8%E6%90%9C%E7%B4%A2/ Recent content in 安全搜索 on 办公AI智能小助手 Hugo zh-cn qife Thu, 11 Sep 2025 09:38:13 +0800 https://blog.qife122.com/p/github-dorking%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97%E5%88%A9%E7%94%A8%E6%90%9C%E7%B4%A2%E5%8F%91%E7%8E%B0%E6%9B%B4%E5%A4%9A%E6%BC%8F%E6%B4%9E/ Thu, 11 Sep 2025 09:38:13 +0800 https://blog.qife122.com/p/github-dorking%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97%E5%88%A9%E7%94%A8%E6%90%9C%E7%B4%A2%E5%8F%91%E7%8E%B0%E6%9B%B4%E5%A4%9A%E6%BC%8F%E6%B4%9E/ <h1 id="github-dorking入门指南如何利用github搜索发现更多漏洞">GitHub Dorking入门指南：如何利用GitHub搜索发现更多漏洞</h1> <h2 id="目录">目录</h2> <ul> <li>什么是GitHub Dorking？</li> <li>基础搜索操作符</li> <li>高级搜索操作符</li> <li>更多有趣用例</li> <li>结论</li> </ul> <p>花费时间在内容发现和侦察阶段的漏洞赏金猎人通常会获得丰厚回报，因为他们经常发现未经测试和隐藏的资产或端点。GitHub Dorking是另一种利用公共搜索引擎发现隐藏资产、端点甚至密钥的方法，以增加发现漏洞的机会。本文是专门为没有使用GitHub查找漏洞经验的初学者准备的指南。</p>