google-dorks（2026 年 1 月更新）

阅读我的 Medium 博客空间：👩‍💻Proviesec Security Medium 文章 - 快来阅读

目录

• 简介
• 我心爱的 google dork
• 搜索过滤器
• 运算符
  • 搜索词
  • OR
• 想法
• 链接
• 示例
• 防范 GOOGLE DORKS

简介

⭐ 在 GitHub 上为我们加星标 — 这能带来巨大的动力！⭐

如果你有任何 google dork，只需创建一个 PullRequest 或在 Twitter 上给我留言。

我关于 Google Dorks 的 Medium 文章 如何使用 google dorks

我心爱的 google dork

intext:"index of" "parent directory"

搜索过滤器

运算符

搜索词

该操作符仅搜索引号内的精确词条。例如，当你查找的词条含义模糊、容易与其他内容混淆，或搜索结果不够相关时，可以使用它。

下面是一个示例：

"Admin Loginpage"

OR

该操作符搜索某个特定搜索词或另一个词。

site:instagram.com | site:github.com

AND

该操作符同时搜索某个特定搜索词和另一个词。

site:github.com & site:twitter.com

运算符组合

该操作符组合多个搜索词。

(site:instagram.com | site:twitter.com) (intext:"admin")
(site:instagram.com | site:twitter.com) & intext:"admin"

包含结果

这将根据关键词的出现次数对结果进行排序。

site:twitter.com +site:twitter.*

排除结果

site:twitter.* -site:twitter.com

更好的结果（子域名）

site:*.site.com

site:*.*.site.com

site:*.*.*.site.com

同义词

~set

通配符模式（*）

site:*.com

想法

• Git google dorks
• phpmyadmin google dorks
• phpinfo google dorks
• 日志文件 google dorks
• 针对 excel 文件的 google dorks
• 针对演示文稿的 Google Dorks
• 最佳 google dorks 报告
• 使用 google dorks 查找 aws 密钥
• 使用 google dorks 查找 js 密钥
• CMS google dorks
  • Wordpress
  • Typo3
  • Magento
  • Joomla
  • Drupal
  • Shopify
• Admin google dorks

链接

• exploit-db.com
• nvd.nist.gov
• cxsecurity.com
• vulnerability-lab.com

Writeups

https://infosecwriteups.com/my-first-reflected-xss-bug-bounty-google-dork-xxx-92ac1180e0d0 https://dewangpanchal98.medium.com/microsoft-bug-bounty-writeup-5ee4a7264dbf

示例

防范 GOOGLE DORKS

对用户名、密码等敏感数据进行编码/加密。 对自己的网站运行查询，检查是否能够找到任何敏感数据。万一发现了敏感信息，你可以通过 Google Search Console 将其从搜索结果中移除。 利用位于网站根目录中的 robots.txt 文件来保护敏感内容。 使用 robots.txt 有助于防止 Google 索引你的网站，但它也可能向攻击者暴露敏感数据可能存在的位置。 User-agent: * Disallow: /

你也可以屏蔽特定目录，使其不被网络爬虫抓取。 如果你有 /phpinfo 站点并需要保护它，只需在其中放入以下代码：

User-agent: *
Disallow: /phpinfo/

限制对特定文件的访问：

User-agent: *
Disallow: /member/info.html

限制对包含 ? 符号的动态 URL 的访问：

User-agent: *
Disallow: /*?

免责声明：别当混蛋！

毋庸置疑，请非常非常小心地使用此工具。作者不对任何后果负责。