怎么用百度谷歌查在某网站上的某关键词？！ 急
*** 一
使用“site:”或者“domain:”命令：
如果您只想查询某一个网站上的相关信息，
可以使用site或者domain命令来把搜索范围限定在这个网站中，提高查询效率。
例如：搜索新浪的NBA频道，可以输入NBA site:sin *** .cn 。
备注：查询词和site命令之间要用空格隔开；“site:”和域名之间，不要加空格
*** 二
使用高级搜索的“站内搜索”功能：
进入高级搜索页面，输入查询词，然后在站内搜索框中输入您想要查询的域名
我是怎么用Google找关键词
之一步：打开谷歌的翻译网页
第二步：点击右下角“全球商机洞察”，进入页面
第三步：打开后，大家可以按照提示输入自己公司主打产品关键词，选择国家和语言，输入验证码，确定后就可以看到该国家语言的关键词，点击更多，就是那个加号，可以看到更多关键词，
1、之一步是选择语言的，可以根据自己的能力来选择。选择什么语言，整个页面就出现什么语言。
2、第二步我就不说了，大家看文字提示就知道了。
3、第三步选择的语言关系到第四步的关键词的。如：我选择的语言是中文，关键词就是用中文书写的，其他语言也如此。
4、第五步是选择地区，如：欧洲、亚洲、大洋洲、欧盟、美洲等地区。
怎么利用xss渗透测试？
xss 全称跨站脚本攻击
本身不能对服务器产生影响，而是对浏览者或页面产生影响
分三种，反射型，存储型，DOM型
原理，对用户输入不过滤，导致输入信息转为JavaScript或html执行
简单用法盗取cookie，弹窗，页面跳转等，可配合csrf甚至是sql注入使用。
以上为纯理论，如何构造有效负荷请自行谷歌。
We are CLAY. No system is safe.
如何避免被 chrome浏览器 xss过滤
首先要说明的是 它是webkit的一个模块,而非chrome ,所以Safari和360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能.
过滤方式：
通过模糊匹配 输入参数(GET query| POST form data| Location fragment ) 与 dom树,如果匹配中的数据中包含跨站脚本则不在输出到上下文DOM树中.另外,匹配的规则跟CSP没有什么关系,最多是有参考,CSP这种规范类的东西更新速度太慢跟不上现实问题的步伐.
关闭模式：
因为它有可能影响到业务,所以浏览器提供了关闭它的HTTP响应头.
X-XSS-Protection: 0
绕过方式：
因为专门做这方面的原因所以对绕过也有所了解,目前我发布过的一个bypass 0day还可以继续使用.
svgscript xlink:href=data:,alert(1)/script/svg
谷歌语法知识
* 词组搜索 ("")
给搜索词组添加双引号，等于告诉 Google 严格按照该词组的形式查找结果，不对搜索词组进行任何变动。Google 搜索本身就将字词顺序和字词组合视为非常明显的整体搜索标志，除非有必要，否则不会拆分搜索字词，因此通常没必要加引号。如果您坚持用词组搜索，可能会意外错过若干有用的搜索结果。例如，搜索 [ "李云" ] （加引号）会错过包含李小云的网页。
* 在特定网站内搜索 (site:)
Google 可让您指定搜索结果必须来自特定网站。例如，查询 [ 伊拉克 site:nytimes.com ] 会仅传回 nytimes.com 网站上关于伊拉克的网页。使用比较简单的查询 [ 伊拉克 nytimes.com ] 或 [ 伊拉克 *** ] 通常就可以了，尽管这可能会从其他提及" *** "的网站传回搜索结果。您还可以指定一类网站，例如 [ 伊拉克 site:.gov ] 会仅传回 .gov 域的搜索结果，而 [ 伊拉克 site:.iq ] 会仅传回伊拉克网站的搜索结果。
* 要排除的字词 (-)
在字词前紧靠该字词加一个减号，表示您不希望搜索结果中出现包含该字词的网页。减号应该紧靠相应字词，并且减号的前面应该加一个空格。例如，在查询 [ anti-virus software ] 中，减号用作连字符，因此不会被解释为排除符号；而查询 [ anti-virus -software ] 会搜索单词"anti-virus"，但是排除包含"software"的网页。您可以根据需要排除任意多个字词，只需在它们前面都加上减号 - 即可，例如 [ 美洲虎 -汽车 -足球 -操作系统 ]。减号 - 不仅仅用于排除字词。例如，在"site:"操作符之前加一个减号（中间无空格），可以从搜索结果中排除特定的网站。
* 补全搜索字词 (*)
通配符 * 是一个鲜为人知的功能，但是它的功能非常强大。如果您在查询中使用 *，则 Google 会尝试将该星号视为任意未知字词，然后查找更佳匹配结果。例如，搜索 [ Google * ] 会获得关于若干 Google 产品的搜索结果（搜索结果页非常多，因为我们有许多产品）。查询 [ Obama voted * on the * bill ] 会传回关于奥巴马针对不同提案投不同票的报道。请注意，* 操作符只能代表整个单词，不能代表单词的一部分。
* 精确搜索 (+)
Google 搜索自动采用同义词，因此会返回包含同义词的搜索结果，例如查询 [ 儿童 看护 ] （包含空格）会同时查找"儿童看护"，查询 [ 加州历史 ] 会同时查找"加利福尼亚州历史"。不过，Google 的这种帮助有时似乎是多余的，反而传回您并不想要的同义词搜索结果。在搜索字词前边加一个加号 +（请注意，不要在 + 号后面添加空格），Google 将会搜索与您输入的内容完全匹配的字词。这与在单个字词上加双引号的作用是一样的。
* OR 操作符
Google 的默认行为是搜索所有字词。如果您希望专门搜索若干字词中的任意一个字词，可以使用 OR 操作符（请注意，"OR"必须全部是大写形式）。例如， [ 旧金山巨人队 2004 OR 2005 ] 会传回包含其中任意一个年份的搜索结果，而 [ 旧金山巨人队 2004 2005 ] （没有 OR）会显示同时包含两个年份的网页。符号 | 可以代替 OR。（注：默认情况下，Google 会应用 AND 操作符，因此不需要再加该操作符。）
如何使用Google搜索固定格式的文件？
可以通过filetype 来实现：
“filetype:”是Google 开发的一个非常强大而且实用的搜索语法。通过这个语法，Google 不仅能搜索一般的网页，还能对某些二进制文件进行检索。
1.Office文件搜索
微软的Office系列是应用最广泛的办公软件，因此网上的这类文档资料也是最丰富的。
假如你是一家企业的企划部负责人，老总突然要求你写一个本企业的 *** 营销策划方案，而你有没有这方面的资料怎么办?别慌，让Google帮你从网上找几个现成的。
举例：搜索包含“ *** 营销策划方案”关键词的Office 文件。
关键词：“ *** 营销策划方案 filetype:doc OR filetype:ppt”。
搜索到有关 *** 营销策划方案的.doc、.ptt文件约有867项。如此多的资料，够参考的了。这里的每一项都是一个可下载的文件，点击之后弹出文件下载对话框，选择打开或者保存。注意，下载的 Office 文件可能含有宏病毒，请谨慎操作。
2.SWF文件搜索
喜欢看Flas *** 的人有福了，通过使用“filetype:”语法，你可以搜索到能直接下载的Flash歌曲、MTV，而不必使用专门的搜索下载工具。
举例：搜索关于周杰伦的歌曲Flash MTV。
关键词：“周杰伦 filetype:swf”。
注意，要保存搜索到的Flash文件，需使用右键菜单“目标另存为”命令保存文件到一个指定位置。