使用“Google hacking”从 HTML 评论中排除网站？

【问题标题】：Excluding site from HTML comment with 'Google hacking'?使用“Google hacking”从 HTML 评论中排除网站？
【发布时间】：2014-12-09 04:39:19
【问题描述】：

我正在寻找将排除与给定模式匹配的结果的查询。

site:example.com -intext:"test"

因此，结果应该只显示“test”既不在文本中也不在任何 HTML 注释中出现的站点。

Intext 参数适用于排除给定字符串在文本中的网站，但对我来说，找不到任何符合我希望排除给定字符串在 HTML 注释中的网站的机会。

有没有机会通过 Google hacking 获得这样的结果？

提前致谢！

【问题讨论】：

【解决方案1】：

HTML cmets 在含义上等同于空格。搜索引擎很可能会忽略所有 cmets，因为它们没有正常用途。因此，您可能无法在 cmets 中搜索文本或使用 cmets 中的文本从结果中排除页面。考虑描述您搜索查询的上下文和目的，也许可以找到不同的方法。

【讨论】：

我是一名安全工程师，我想排除一些与特定模式匹配的特定客户站点。所以基本上我想尽量减少在请求的站点上查找漏洞的工作。比如排除一些CMS、框架等。我还建议 Google 和一般搜索引擎处理 HTML cmets，如空格。
@Marcel，排除什么？来自您使用的一些特定查询。我不明白这个想法可能是什么，为什么你希望在 cmets 中找到特定的字符串，或者 CMS 和框架如何与此相关。无论如何，在 HTML cmets 的方向上寻找解决方案似乎是徒劳的。