谷歌镜像站:https://www.uedbox.com/post/54776/

“ ”双引号内容不可拆分(英文双引号)

Site:zkaq.cn -bbs -www -ak -hack (google语法可以通过减号”-”来过滤掉我们不想要的域名。)

Site:指定域名

Filetype:指定文件类型(如xls、txt)

Inurl:指定url

Link:包含指定的网络链接的网页

Intitle:指定title

Intext:指定内容

例:

site:edu.cn Inurl:.php?id=1

Site:edu.cn filetype:txt

指定域名,指定文件类型

文档截图

CDN缓存服务器:(一般没有数据交互是不会访问到真实服务器的,除非:如信息录入)

判断是否cdn,多地点ping (17ce.com)

(1)绕过cdn:一般邮件系统都在系统内部,通过注册或者rss订阅收到的右键查找(必须是目标自己的邮件服务器)

子域名 一般网站主站访问量过大需要挂cdn,而子站没有.因为cdn很贵。

网站phpinfo文件一般保存着真实ip

查询域名解析记录viewsdns/info/

国外访问asm.ca.com/en/ping.php

文档截图