搜索引擎的高级应用
1、当网站的管理员登录后台地址和管理员账号都被黑客掌握时,就可以随意进行登录。Access数据库在谷歌中数据库是能被搜索的,因为Access数据库的默认扩展名.mdb

2、Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和 图形用户界面两项特点,是 Microsoft Office 的系统程序之一。

3、使用filetype:mdb进行搜索

4、感觉自己英语能力不够,在搜索结果里找不到自己的目标。
1、对管理后台的搜索,原理是利用了管理后在标题中带有“后台管理”,“后台登录”,“后台”,“管理员登录”等关键字进行搜索。
2、intitle:管理员登录

3、扫描后结果

4、intitle搜索语法常与site语法结合来搜索指定的管理后台

1、Intitle:操作符规定在结果页面的标题中需包含index of字段

2、last modified(最后更新)通常搜索结果拥有与普通搜索不同的标题

3、private(隐私):用来找出隐藏的信息

1、1. 对搜索漏洞的防护,可以通过把禁止被搜索的敏感目录添加到robots.txt来实现。
2、2. robots.txt是一个文本文件,在这个文件中声明网站就可以不被搜索引擎收录。或者指定搜索引擎只收录指定的内容。
3、3. 使用User-agent
Disalllow:/
可以禁止搜索引擎对网站所有目录的搜索。
4、4.User-agent:用于描述搜索引擎robots的名字。如参数“*”,则禁止所有搜索引擎的搜索。
5、5.Disallow:该值用于描述不希望被访问到的一个URL,URL可以是一条完整的路径,也可以是部分的路径,任何以Disallow开头的URL均不会被robots访问到。
6、6. Allow:该值用来描述希望被访问的一组URL,URL是一条完整的路径,也可以是路径的前缀,以Allow开头的URL是允许robots访问的。
7、7. 副作用
robot.txt文件会被利用直接访问robot.txt来获得它。