搜索引擎能查到什么
搜索引擎的公开索引是纯被动的信息源：用站点限定与关键词组合能梳理出业务入口、帮助文档、公开文件与历史页面，全程不向目标发送任何请求。它的价值在于快速摸清对外暴露的功能面与文档资产，局限在于索引存在滞后，页面被缓存并不代表当前在线。
基本信息
| 基本用法 | 站点限定加上关键词组合检索 |
|---|---|
| 目标 | 业务入口、帮助文档、公开文件、历史页面 |
| 线索用途 | 发现未在页面导航中暴露的功能路径 |
| 产出 | 入口清单与页面类型标注 |
| 边界 | 检索范围不超出授权域名与组织范围 |
典型使用场景
- 梳理对外功能面：从索引反推完整的功能入口
- 发现公开文档与帮助中心，作为接口说明的补充来源
- 定位公开的说明文件与样例数据，识别信息暴露面
- 发现历史页面与旧版入口，判断系统迭代残留
- 辅助核对子域范围，与证书日志线索交叉验证
检索示例
检索示例
# 站点限定：只保留授权域名下的索引结果
site:example.com 帮助中心
# 按文件类型检索公开文档
site:example.com filetype:pdf
# 按路径关键词定位接口与后台入口
site:example.com inurl:api
site:example.com inurl:admin
# 检索结果全部作为线索，逐条实际访问验证后再入清单检索语法读法
| 语法 | 作用 | 使用注意 |
|---|---|---|
| site: | 限定域名或子域 | 含子域时会覆盖授权范围外的资产 |
| filetype: | 筛选文档类型 | 文档可能含内部信息，只记录路径不扩散 |
| inurl: | 匹配路径关键词 | 用于定位接口与后台入口 |
| 关键词组合 | 缩小结果范围 | 组合过多会漏掉有效线索 |
公开索引可能滞后数周甚至数月：缓存页面不代表系统在线，结论以实际访问验证为准。
检索到的资源若托管在第三方平台（如文档站、代码托管），其归属需单独确认后才能纳入范围。