Typora自学教程

2021-01-20

Typora使用教程

常用快捷键


Ctrl+1  一阶标题    Ctrl+B  字体加粗
Ctrl+2  二阶标题    Ctrl+I  字体倾斜
Ctrl+3  三阶标题    Ctrl+U  下划线
Ctrl+4  四阶标题    Ctrl+Home   返回Typora顶部
Ctrl+5  五阶标题    Ctrl+End    返回Typora底部
Ctrl+6  六阶标题    Ctrl+T  创建表格
Ctrl+L  选中某句话   Ctrl+K  创建超链接
Ctrl+D  选中某个单词  Ctrl+F  搜索
Ctrl+E  选中相同格式的文字   Ctrl+H  搜索并替换
Alt+Shift+5 删除线 Ctrl+Shift+I    插入图片
Ctrl+Shift+M    公式块 Ctrl+Shift+Q    引用

引用

使用> + 空格键+文字（注意要加“\”符号才能防止转意）或者使用快捷键 ctrl + shift + Q

有序列表

使用1+.+空格键自动生成列表，同时回车自动下一行，最后按**右键–>**跳出。

just
like
this

无序列表

三个键可以创建 ***** 或 + 或者 - 都可以，同样要加空格键

just
like
this

插入代码

三种方式：使用 ``` (~键)加回车之后再选择语言即可

1 2	def example(): print("I love you")

数学表达式

使用 $$ 再按回车键，最后末尾结束要补上 $$ (Latex写法)

例子如下：
$$
\mathbf{V}_1\times\mathbf{V}_2 = \mathbf{V}^2_3
$$
代码如下：

1
2
3

$$
\mathbf{V}_1\times\mathbf{V}_2 = \mathbf{V}^2_3
$$

插入表格

输入方式：**| ID | Password |** 例子如下：

ID	Password

多列可用 | 符号隔开
对齐方式
- 左对齐
- 右对齐
- 居中对齐
用 | 分隔不同单元行，用 - 来分割表头和行，例如(未实现)

脚注

脚注加字母数字和下划线即可，如：

啦啦啦我喜欢[^1]你哇

具体为

1	啦啦啦我喜欢[^1]你哇

删除线

~~我爱你~~

~~我爱你~~

超链接

1	[链接名称](url)

我的博客

插入图片

alt 背景

1 2	![alt 属性文本](图片地址) 还可以直接拖拽

字体

斜体
- *单星号* 或者 _单下划线_ 如斜体
加粗
- 两个星号
加粗斜体
- 三个星号

代码标记

1	`echo "I love you" > /home/xxx/test.txt`

echo "I love you" > /home/xxx/test.txt

下划线

1	Ctrl + U 或者 <u>内容</u>

我爱你

下标与上标

1	内容<sup>上标</sup>

X²

1	内容<sub>下标</sup>

CuSO₄

分割线

三个***或者三个—再加回车即可

尾声

大致就这些，应该够用了，~~学了挺多的~~，最后材料引用连接如下，感谢

链接一

连接二

展开全文 >>

Google Hack

2021-01-20

Google Hack搜索语句

基本语句

1.intitle

intitle语法常常被用来搜索网站后台、特殊页面和文件，通过在Google中搜索**“intitle:登录”**、**“intitle:管理”**就可以找到很多网站的后台登录页面。此外，intitle语法还可以被用在搜索文件上，例如搜索**“intitle:"indexof"etc/shadow”**就可以找到Linux中因为配置不合理而泄露出来的用户密码文件。

2.inurl

作用分为以下两个方面：**寻找网站后台登录地址，搜索特殊URL**。

与intitle不同，inurl可以指定URL的关键字，许多网站后台URL都是类似“login.asp”，“admin.asp”结尾，所以eg:**“inurl:login.asp”**，**“inurl:admin.asp”**即可，同时，可以搜索网站数据库地址，以**“inurl:data”**，**“inurl:db”**为关键字进行搜索即可。

比如前段日子很火的上传漏洞，我们使用**“inurl:upload.asp”**或**“inurl:upload_soft.asp”**即可找到很多上传页面，此时再用工具进行木马上传就可以完成入侵。

3.intext

intext的作用是搜索网页中的指定字符，这貌似在Google Hack中没有什么作用，不过在以**“intext:to parent directory”**为关键字进行搜索后，我们会很惊奇的发现，无数网站的目录暴露在我们眼前。我们可以在其中随意切换目录，浏览文件，就像拥有了一个简单的Webshell。形成这种现象的原因是由于IIS的配置疏忽。同样，中文IIS配置疏忽也可能出现类似的漏洞，我们用**“intext:转到父目录”**就可以找到很多有漏洞的中文网站。

4.Filetype

 Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以以**“filetype:mdb”**为关键字进行搜索，很快就可以下载到不少网站的数据库文件。

5.site

Site语法可以显示所有和目标网站有联系的页面，从中或多或少存在一些关于目标网站的资料.

组合语句

1.网站数据库

**“Site:目标网站"**获取相关网页，之后搜索**“Site:目标网站 Filetype:mdb”**就可以寻找目标网站的数据库，其中的Site语法限定搜索范围，Filetype决定搜索目标。用这种方法有一个缺点，就是下载到数据库的成功率较低。在这里我们还可以采用另一种语法组合，前提是目标网站存在**IIS配置缺陷**，即可以随意浏览站点文件夹，我们搜索**“Site:目标网站 intext:to parent directory”**来确定其是否存在此漏洞。在确定漏洞存在后，可以使用**“Site:目标网站 intext:to parent directory+intext.mdb”**进行数据库的搜索。

2.登陆后台管理

下载到数据库后，我们就可以从中找到网站的管理员帐户和密码，并登录网站的后台。对于网站后台的查找，可以使用语法组合**“Site:目标网站 intitle:管理”**或者**“Site:目标网站 inurl:login.asp”**进行搜索，当然我们可以在这里进行联想，以不同的字符进行搜索，这样就有很大的概率可以找到网站的后台管理地址。接下去黑客就可以在后台上传Webshll，进一步提升权限，在此不再阐述。

google黑客搜索语法小结（适于新手）

常用语法

intext:关键字把网页正文内某个关键字作为搜索条件

intitle:关键字把网页标题内某个关键字作为搜索条件

inurl:关键字搜索含有关键字的url地址

link:关键字查找与关键字做了链接的url地址

site:域名返回域名中所有url地址

filetype:文件名.后缀名搜索特定的文件

*以上是比较有用的几个语法

用法例子：

一：搜索注入漏洞站点 inurl:asp?id= 配合啊D使用

二：查找特定网站的注入漏洞如要找搜狐的注入 site:sohu.com inurl:asp?id= 要是找php站的注入只要把asp换成php

三：对目标网站的搜索利用找特定网站管理页面

site:网址 intext:管理

site:网址 inurl:login(登陆的页面)

site:网址 intitle:管理

查看有无上传页面漏洞：

site:网址 inurl:file

site:网址 inurl:load

四：搜别人留下的webshell

如输入：绝对路径输入保存的路径输入文件的内容 inurl:diy.asp

site:http://www.hybx.net intext

site:http://www.hybx.net intext:管理

site:http://www.hybx.net inurl:login

site:http://www.hybx.net intitle:管理

site:http://www.hybx.net inurl:login.asp

site:http://www.hybx.netindex.asp inurl:asp?id=

六．网站的目录结构搜索

Parent directory site：baidu.com

七.黑客常用的语法

admin site:edu.cn

site:sunghsot.cn intext:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录

site:sunghsot.cn intitle:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录

inurl:login/admin/manage/admin_login/login_admin/system/boos/master/main/cms/wp-admin/sys|managetem|password|username

site:www.sunghost.cn inurl:file

site:www.sunghost.cn inurl:load

site:www.sunghost.cn inurl:php?id=

site:www.sunghost.cn inurl:asp?id=

site:www.sunghost.cn inurl:fck

site:www.sunghost.cn inurl:ewebeditor

inurl:ewebeditor|editor|uploadfile|eweb|edit

intext:to parent directory

intext:转到父目录/转到父路径

inurl:upload.asp

inurl:cms/data/templates/images/index/

intitle:powered by dedecms

index of/ppt

Filetype:mdb

site:www.sunghost.cn intext:to parent directory+intext.mdb

inurl:robots.txt

intitle:index.of “parent directory”

留意几种文件：

.inc 可能包含网站的配置信息，如数据库用户名、密码等。
.bak 通常是一些文本编辑器在编辑源代码后留下的备份文件，可以让你知道与其对应的程序脚本文件中的大致内容。
.txt或 .sql 一般包含网站运行的sql脚本可能会透露类似数据库结构等信息。

特别注意名字为robots.txt的文件。

展开全文 >>