通过一些搜索语法来进行过滤，然后获得自己想要内容。
工具/原料
搜索软件
MDB数据库搜索
1、当网站的管理员登录后台地址和管理员账号都蹲赓忧甘被黑客掌握时，就可以随意进行登录。Access数据库在谷歌中数据库是能被搜索的，因为Access数据库的默认扩展名.mdb
3、使用filetype：mdb进行搜索
3、扫描后结果
搜索暴露的可访问文件列表
1、Intitle：操作符规定在结果页面的标题中需包含index of字段
3、private（隐私）：用来找出隐藏的信息
给管理员及安全工作者提供的安全方案
1、对搜索漏洞的防护，可以通过把禁止被搜索的敏感目录添加到robots.txt来实现。
2、robots.txt是一个文本文件，在这个文件中声明网站就可以不被搜索引擎收录。或者指定搜索引擎只收录指定的内容。
3、使用User-agentDisalllow:/可以禁止搜索引擎对网站所有目录的搜索。
4、User-agent：用于描述搜索引擎robots的名字。如参数“*”，则禁止所有搜索引擎的搜索。
5、Disallow：该值用于描述不希望被访问到的一个URL，URL可以是一条完整的路径，也可以是部分的路径，任何以Disallow开头的URL均不会被robots访问到。
6、 Allo嘛术铹砾w：该值用来描述希望被访问的一组URL，URL是一条完整的路径，也可以是路径的前缀，以Allow开头的URL是允许robots访问的。
7、副作用robot.txt文件会被利用直接访问robot.txt来获得它。
