郑州做网站的公司哪家/网站seo优化方案项目策划书
github基础搜索语法
利用以下语法，通过合理的排列组合，来搜索特定内容
仓库搜索
按照仓库、说明或者自诉文件内容进行搜索
通过限定符in限制在某一方面搜索，条件是可以共同使用的，可以提高精确度
jquery in:name //搜索名称中存在jquery的仓库jquery in:description //说明中存在jquery的仓库jquery in:readme //自诉文件中存在jquery的仓库repo:owner/name //匹配特定仓库名
组织名和用户名
org:iqiyi //来自这个的组织的
user:xxx //来自某个用户的
示例
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vKkUEN2G-1646709696375)(ECC056BB7A71407B9616E1097281827C)]
使用示例
docker org:tencent //这个添加了个关键字，在这个组织内搜索
按照大小搜索仓库
限定符 size
示例，他这里的进制是10的
size:1000 匹配恰好为 1 MB 的仓库。
size:>=30000 匹配至少为 30 MB 的仓库。
size:<50 匹配小于 50 KB 的仓库。
size:50…120 匹配介于 50 KB 与 120 KB 之间的仓库。
实例
springboot size:>3000000 //查找关于springboot且大小超过3G的项目
按照语言搜索仓库
按照其使用的主要语言进行搜索仓库
language:shell
language:java
使用许可搜索仓库
license:*LICENSE_KEYWORD*license:apache-2.0//匹配根据 Apache License 2.0 授权的仓库。
共有和私有
就是开源和闭源
is:public
is:public org:github//匹配 GitHub 拥有的公共仓库。
is:private
is:private pages //匹配您有访问权限且包含 “pages” 字样的私有仓库。
搜索代码
按照文件名搜索
filename:config.php
文件内容和文件路径
使用 in 限定符，您可以将搜索限制为源代码文件的内容、文件路径或两者。 如果省略此限定符，则只搜索文件内容。
api_token in:file //在文件内容中搜索，默认
api_token in:path //这个路径是包含后缀、文件名的
按照文件内容搜索
使用 path:/ 可搜索位于仓库根目录级别的文件
按照文件扩展名搜索
extension:ini
搜索 wiki 页面
wiki的标题或者正文
in:title
usage in:title //匹配含有 “usage” 字样的 wiki 页面。
in:body
installation in:body//匹配其主要正文文本中含有 “installation” 字样的 wiki 页面。
使用搜索引擎语法配合github
这一块的功能就是结合搜索引擎语法，然后配合关键字进行搜索相关信息，但是这种方式效率地下，还需要自己费劲巴拉的去挨个去看，如果搜索的范围比较特定，情况应该会好很多，同时如果配合多个搜索引擎的话，写一个工具也应该是个不错的选择。
搜索邮箱信息
使用google 语法配合，搜索github中的邮件信息泄露
site:Github.com smtpsite:Github.com smtp @qq.comsite:Github.com smtp @126.comsite:Github.com smtp @163.comsite:Github.com smtp @sina.com.cnsite:Github.com smtp passwordsite:Github.com String password smtp……这种搜索方法确实可以搜索出一些东西，但是需要自己再去巴拉以下，有点麻烦
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZNGbVSNl-1646709696375)(F718A9DF73654E39A920AED8D0C364AA)]
收集数据库信息
site:Github.com sa passwordsite:Github.com root passwordsite:Github.com User ID=’sa’;Passwordsite:Github.com inurl:sql
收集SVN信息
site:Github.com svnsite:Github.com svn usernamesite:Github.com svn passwordsite:Github.com svn username password
Github信息搜索示例
精准搜索
"testdev.admin.example.com" user:<username> <keytosearch>
"testdev.admin.example.com" user:<username> <keytosearch>
"testdev.admin.example.com" user:<username> auth_token
"testdev.admin.example.com" user:<username> apikey
"testdev.admin.example.com" user:<username> secret"testdev.admin.example.com" org:<name of organisation> "Django" //组织名"example.com" org:<name of organisation> "Django" /admin/dashboard //搜索端点
github敏感词
YAML 文件config.propertiespasswdpasswordREADME.mdpackage.jsonREAMDE.mdinstall.shjsonpropertiesconfigsqlxsdxmlsettingRakefile
github 工具
参考下面这两个链接
https://blog.csdn.net/wdsj_xh/article/details/105982982
https://cloud.tencent.com/developer/article/1757828
其中GSIL工具会遇到这么一个问题
cannot import name 'soft_unicode' from 'markupsafe' //问题python -m pip install markupsafe==2.0.1 //解决方法
参考
https://notifybugme.medium.com/unauthorized-access-to-django-admin-dashboard-by-endpoint-leaked-on-github-5336969ddbbc
https://blog.shashank.co/2020/08/escalating-github-leak-to-takeover.html
https://tillsongalloway.com/finding-sensitive-information-on-github/index.html
https://addictivehackers.blogspot.com/2019/08/from-github-recon-to-account-takeover.html
https://medium.com/@mateusz.olejarka/finding-hidden-gems-vol-4-rakefile-a-k-a-how-to-get-aws-keys-again-ed0d840e0ec
https://www.smeegesec.com/2019/03/auditing-github-repo-wikis-for-fun-and.html
https://notifybugme.medium.com/how-github-recon-help-me-to-find-nine-full-ssrf-vulnerability-with-aws-metadata-access-531d931413a5
https://www.codeleading.com/article/22785913434/
https://blog.51cto.com/u_12632800/4809219
https://www.freebuf.com/articles/es/178342.html
https://blog.csdn.net/wdsj_xh/article/details/105982982
https://cloud.tencent.com/developer/article/1757828
https://blog.csdn.net/weixin_50464560/article/details/119539058