Google Hacking，也称为Google Dorking，是一种利用Google搜索引擎和其高级搜索技术来查找安全漏洞、敏感信息或用于渗透测试的特定数据的技术。
库：https://www.exploit-db.com/google-hacking-database
高级搜索语法：
|----------------|--------------------------|---------------------------------------|-----------------------------------------|
| 字符 | 注释 | 示例 | 注释 |
| intext | 寻求正文中含有关键字的网页 | intext:后台登录 | 将只返回正文包含"后台登录"的网页 |
| intitle | 寻求标题中含有关键字的网页 | intitle:后台登录 | 将只返回标题中包含"后台登录"的网页 |
| allintitle | 用法和intitle类似，只不过可以 指定多个词 | alltitle:后台登录 管理员 | 将返回标题中包含"后台登录"和 "管理员"的网页 |
| inurl | 将返回URL中含有关键词的网页 | inurl:Login | 将返回 url 中含有 Login 的网页 |
| allinurl | 用法和inurl类似，只不过可以 指定多个词 | allinurl:Login admin | 将返回 url 中含有 Login 和 admin 的网页 |
| site | 指定访问的站点 | site:baidu.com inurl:Login | 将只在 baidu.com 中查找 url 中含有 Login 的网页 |
| filetype | 指定访问的文件类型 | site:baidu.com filetype:pdf | 将只在 baidu.com 站点上文件类型为 pdf 的网页 |
| link | 指定链接的网页 | link:www,baidu.com | 将返回所有包含指向 www.baidu.com 的网页 |
| related | 相似类型的网页 | related:www.xjtu.edu.cn | 将返回与 www.xjtu.edu.cn 相似的页面，相似指的是网页的布局相似 |
| info | 返回站点的指定信息 | info:www.baidu.com | 将返回百度的一些信息 |
| define | 返回某个词语的定义 | define:Hacker | 将返回关于 Hacker 的定义 |
| cache | 网页快照，谷歌将返回给它储存下来的历史页面 | cache:www.hackingsprits.com guest | 将返回指定网站的缓存，并且正文中含有guest |
示例：
查找管理员登录页面： inurl://admin/login.php
只在 baidu.com 中查找 url 中含有Login的网页： site:baidu.com inurl:Login
