site:huoxian.cn intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|manage|admin|login|systemsite:huoxian.cn inurl:login|admin|manage|manager|admin_login|login_admin|system基本上总体思路感觉吧，就是site、host配合inurl、intext、intitle、或者filetype找一些敏感文件之类吧。其实有时候哈，找某某公司有...
一般学校的站点的密码都比较有规律,通常都是域名+ 电话一类的变形,用google搞定吧。 site:xxxx.com //得到N个二级域名 site:xxxx.com intext:*@xxxx.com //得到N个邮件地址,还有邮箱的主人的名字什么的 site:xxxx.com intext:电话 //N个电话 把什么的信息做个字典吧,挂上慢慢跑。过了一段时间就跑出4个...