site:github.com intext:smtp //搜邮件详情 很多时候在注释里  搜狐某开发人员意识不足导致某官方微博帐号与邮箱权限泄漏（github）

site:github.com intext:password,username //搜用户名密码，经常能得到一些很有趣的东西。现在手上还有一份新浪内网某服务器的sql帐号密码，无奈没有内网权限。

如果是像人人网这样的企业，特别需要注意还有内部域名，renren-inc.com 这个是我在摸索他们内部一些敏感域得到的结果。

更早之前还搜索过携程的，当然是一些无关紧要的东西，既然2龙牵头了我也顺便分享下：
site:github.com inurl:ctrip intext:ctrip //2选1，然后去重。

其实很多时候选择域名的关键很重要，其次是留意他们的内部邮箱的分布。然后去检索邮箱的名字，配合社工库。很爽的说~~

https://github.com/search?p=2&q=eval%28%24_POST[&ref=searchresults&type=Code

github，一个神奇的网站

是不是可以写工具了？

github 我搜索的话  我会直接去搜索他的CTO  包括他CTO的fans  fork的项目 一点点去查找。起码找到个内部系统吧

@livers 给力

@瞌睡龙 怎么知道是哪个网站的？

@梧桐雨 搜狐现在有些网站还有 .git 隐藏文件夹。有些数据会泄漏

如何知道生产环境的ip?

@梧桐雨 求新浪洞洞

Good!

不能编辑回复有点郁闷，我再补充一点：
site:github.com intext:svn //检索svn泄漏情况，还真别说，曾经在一个目标上通过检索svn关键字找到的数据库的链接文件

site:github.com intext:新建文本文档.txt 有时候这个也会有不少惊喜。

更多时候intext可以根据你对目标的业务立即进行整合，没有唯一的关键字，甚至有的时候连intext也不用，只有更全更灵活的思路。

补3张图，第一张是前面我说的新浪内网的。第二，三张是通过googlecode 找到的百度一些敏感信息。

@梧桐雨 乌云之

@xsser OK我整理一下

@xsser 总结了一份，抄送过去了：）

@梧桐雨 @xsser smtp.xxx.com搜索这个，更爽

@梧桐雨 @xsser @孤独雪狼   新浪内网的数据库信息可以提交，验证如果内网可成功连接的话还是会有分。一般是高危，在SSRC是高危，6*5=30金币。  乌云估计10RANK吧？

@梧桐雨 膜拜大妹子

这位猿叼炸天！
https://gist.githubusercontent.com/preterchan/5046571/raw/564666fec43c555459b6c21857d35cc68610b8cf/%E5%B8%B8%E7%94%A8%E7%AE%A1%E7%90%86%E4%BF%A1%E6%81%AF.txt

Google Code猪队友也不少。

搜索UC_KEY

猪队友。。。我汗

求指导

@1c3z lc3z给这个队友32个赞……

长见识了....

吊。。

@梧桐雨 坏人啊

1024

@无敌L.t.H @1c3z http://wooyun.org/bugs/wooyun-2014-050399 googlecodeの经典

@3King 你就是个传奇

貌似百度文库也有

smtp.xxx.com

@Siro 哈哈哈哈哈哈哈哈