精通指令碼黑客-2 1-學習筆記

阿新 • • 發佈：2018-12-21

也歡迎大家轉載本篇文章。分享知識，造福人民，實現我們中華民族偉大復興！

2.1 Google Hack技術大演練

1.使用：

a. 利用google進行網站後臺以及網站的拓撲結構搜尋 b.利用google技術大量收集存在這個漏洞的主機或網站 c.邊入侵邊搜尋 d.搜尋別人留下來的後門或者比如通過web方式盜的QQ號碼等記錄檔案。

2.踩點

踩點主要分為10個方面

1.網站註冊資訊 2.網管資料 3.共享資料 4.埠資訊 5.FTP資源 6.網棧拓撲結構 7.網站URL地址結構 8.網站系統版本 9.後臺地址 10.弱口令

3.語法

（1） intext：關鍵字

搜尋全世界正文中含有關鍵字的網頁。這裡寫圖片描述

（2）intitle：關鍵字

搜尋標題中含有關鍵字的網頁這裡寫圖片描述

（3）cache：關鍵字

搜尋含有關鍵字的內容的cache

（4）define：關鍵字

搜尋關鍵字的定義

這裡寫圖片描述

（5）filetype：檔名.字尾名

搜尋特定的檔案。

這裡寫圖片描述

（6）info：關鍵字

用於搜尋指定站點的一些基本資訊。

這裡寫圖片描述

（7）inurl：關鍵字

搜尋含有關鍵字的URL地址。

這裡寫圖片描述

（8）link：域名

查詢與關鍵字做了連結的URL地址

這裡寫圖片描述

4、入侵

（1）查詢別人留下的Webshell

利用木馬的關鍵字找出那些webshell。對木馬的關鍵字可以自己去收集

（2）搜尋存在注入漏洞的站點

使用語法inurl：asp？id=

（3）挖掘雞的使用

由於挖掘雞的挖掘出現問題，以後如果找到了相關的資料探勘，然後再進行記錄。

你好！這是你第一次使用 **Markdown編輯器** 所展示的歡迎頁。如果你想學習如何使用Markdown編輯器, 可以仔細閱讀這篇文章，瞭解一下Markdown的基本語法知識。

新的改變

我們對Markdown編輯器進行了一些功能拓展與語法支援，除了標準的Markdown編輯器功能，我們增加了如下幾點新功能，幫助你用它寫部落格：

全新的介面設計 ，將會帶來全新的寫作體驗；
在創作中心設定你喜愛的程式碼高亮樣式，Markdown 將程式碼片顯示選擇的高亮樣式 進行展示；
增加了 圖片拖拽 功能，你可以將本地的圖片直接拖拽到編輯區域直接展示；
全新的 KaTeX數學公式

語法；
增加了支援甘特圖的mermaid語法¹ 功能；
增加了 多螢幕編輯 Markdown文章功能；
增加了 焦點寫作模式、預覽模式、簡潔寫作模式、左右區域同步滾輪設定 等功能，功能按鈕位於編輯區域與預覽區域中間；
增加了 檢查列表 功能。

功能快捷鍵

撤銷：Ctrl/Command + Z 重做：Ctrl/Command + Y 加粗：Ctrl/Command + B 斜體：Ctrl/Command + I 標題：Ctrl/Command + Shift + H 無序列表：Ctrl/Command + Shift + U 有序列表：Ctrl/Command + Shift + O 檢查列表：Ctrl/Command + Shift + C 插入程式碼：Ctrl/Command + Shift + K 插入連結：Ctrl/Command + Shift + L 插入圖片：Ctrl/Command + Shift + G

合理的建立標題，有助於目錄的生成

直接輸入1次#，並按下space後，將生成1級標題。輸入2次#，並按下space後，將生成2級標題。以此類推，我們支援6級標題。有助於使用TOC語法後生成一個完美的目錄。

如何改變文字的樣式

強調文字 強調文字

加粗文字 加粗文字

標記文字

~~刪除文字~~

引用文字

H₂O is是液體。

2¹⁰ 運算結果是 1024.

插入連結與圖片

連結: link.

圖片:

帶尺寸的圖片:

當然，我們為了讓使用者更加便捷，我們增加了圖片拖拽功能。

如何插入一段漂亮的程式碼片

去部落格設定頁面，選擇一款你喜歡的程式碼片高亮樣式，下面展示同樣高亮的 程式碼片.

// An highlighted block var foo = 'bar';

生成一個適合你的列表

專案
- 專案
  - 專案

專案1
專案2
專案3

計劃任務
完成任務

建立一個表格

一個簡單的表格是這麼建立的：

專案	Value
電腦	$1600
手機	$12
導管	$1

設定內容居中、居左、居右

使用:---------:居中使用:----------居左使用----------:居右

第一列	第二列	第三列
第一列文字居中	第二列文字居右	第三列文字居左

SmartyPants

SmartyPants將ASCII標點字元轉換為“智慧”印刷標點HTML實體。例如：

TYPE	ASCII	HTML
Single backticks	`'Isn't this fun?'`	‘Isn’t this fun?’
Quotes	`"Isn't this fun?"`	“Isn’t this fun?”
Dashes	`-- is en-dash, --- is em-dash`	– is en-dash, — is em-dash

建立一個自定義列表

Markdown: Text-to-HTML conversion tool
Authors: John; Luke

如何建立一個註腳

一個具有註腳的文字。²

註釋也是必不可少的

Markdown將文字轉換為 HTML。

KaTeX數學公式

您可以使用渲染LaTeX數學表示式 KaTeX:

Gamma公式展示 $\Gamma(n) = (n-1)!\quad\forall n\in\mathbb N$ 是通過尤拉積分

$\Gamma(z) = \int_0^\infty t^{z-1}e^{-t}dt\,.$

你可以找到更多關於的資訊 LaTeX 數學表示式here.

新的甘特圖功能，豐富你的文章

gantt
        dateFormat  YYYY-MM-DD
        title Adding GANTT diagram functionality to mermaid
        section 現有任務
        已完成               :done,    des1, 2014-01-06,2014-01-08
        進行中               :active,  des2, 2014-01-09, 3d
        計劃一               :         des3, after des2, 5d
        計劃二               :         des4, after des3, 5d

關於 甘特圖 語法，參考這兒,

UML 圖表

可以使用UML圖表進行渲染。 Mermaid. 例如下面產生的一個序列圖：:

這將產生一個流程圖。:

關於 Mermaid 語法，參考這兒,

FLowchart流程圖

我們依舊會支援flowchart的流程圖：

關於 Flowchart流程圖 語法，參考這兒.

匯出與匯入

匯出

如果你想嘗試使用此編輯器, 你可以在此篇文章任意編輯。當你完成了一篇文章的寫作, 在上方工具欄找到 文章匯出 ，生成一個.md檔案或者.html檔案進行本地儲存。

匯入

如果你想載入一篇你寫過的.md檔案或者.html檔案，在上方工具欄可以選擇匯入功能進行對應副檔名的檔案匯入，繼續你的創作。

精通指令碼黑客-2 1-學習筆記

2.1 Google Hack技術大演練

1.使用：

2.踩點

踩點主要分為10個方面

3.語法

（1） intext：關鍵字

（2）intitle：關鍵字

（3）cache：關鍵字

（4）define：關鍵字

（5）filetype：檔名.字尾名

（6）info：關鍵字

（7）inurl：關鍵字

（8）link：域名

4、入侵

（1）查詢別人留下的Webshell

（2）搜尋存在注入漏洞的站點

（3）挖掘雞的使用

新的改變

功能快捷鍵

合理的建立標題，有助於目錄的生成

如何改變文字的樣式

插入連結與圖片

如何插入一段漂亮的程式碼片

生成一個適合你的列表

建立一個表格

設定內容居中、居左、居右

SmartyPants

建立一個自定義列表

如何建立一個註腳

註釋也是必不可少的

KaTeX數學公式

新的甘特圖功能，豐富你的文章

UML 圖表

FLowchart流程圖

匯出與匯入

匯出

匯入

相關推薦