我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-08-28 08:15:04 / 个人分类：其他

查看( 5630 ) / 评论( 0 ) / 评分( 0 / 0 )

_7jIOP w3Sf0

简单实用的google用法

0f3k7~:E&\gS};z0察看基本情况：
H0oka3h0info:xx.org 返回一些基本信息                                       
/h*t0RSUNj{WP0site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
"L*VOg.j `$\ {I0link:xx.org 返回所有与该站做了连接的站51Testing软件测试网xi.`qW%z F`s
51Testing软件测试网q;nq!D_:P M| U
site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码
2Pw1SXa#u+WO"c9N$Y0
2k6_h,}w U0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到51Testing软件测试网$L|/Pz-H7cW|zW f
site:xx.org intext:管理51Testing软件测试网Bv5G!z"b6s|
site:xx.org inurl:login
%F#L;z.UQ l0site:xx.org intitle:后台51Testing软件测试网{|5Ai.e2l5SW,p
51Testing软件测试网d,@f~l(C
查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
@5Zw9C8HIc0site:xx.org filetype:asp
gYI%L'i ]JW0site:xx.org filetype:php51Testing软件测试网,Z+{6Lb-UV
site:xx.org filetype:jsp51Testing软件测试网2X$U!p#e$EJH^W+@Q
site:xx.org filetype:aspx
9N9w7OS D@Gt051Testing软件测试网^R{ CXM&K
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法51Testing软件测试网7r^c[4\0i
site:xx.org inurl:file51Testing软件测试网 g_|+@ h"r
site:xx.org inurl:load
+~.qe Xz8^-tJ6a051Testing软件测试网S5i7de `I2_8X:j \
查找注射点：`````````````````````````````````````````````````````找注射点最快的方法51Testing软件测试网L$Bb t u0q0J9fY
site:xx.org filetype:asp 51Testing软件测试网!NS/?!m;k_I%N

51Testing软件测试网.W/~'}@2w

以上语法可以复合使用

`-f7s!N L.A;e:M~0

yrR9f(v5t-}SNe/f0 51Testing软件测试网I [ L't"Zh I4L@"X

51Testing软件测试网%n F6G2e u#c3I%V

利用Google突破封锁:下载想要的东西

1t5m U cy]!`0

;D3x'r2k8\N0第一篇 突破封锁之电子书、多媒体下载

7~4t!n7C3R;N0

3a],Ko_0　　在搜索框上输入：51Testing软件测试网~0NbO5I2s+Ft7CSh|N
　　 "index of/ " inurl:lib51Testing软件测试网Rr0\^lv0@
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。51Testing软件测试网Up[.pi+O d!N[

51Testing软件测试网8Y DYF:Z,qoof

　　在搜索框上输入：
K2Ocj `0　　 "index of /" cnki51Testing软件测试网4z9Kcs&{G \'w
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

/X x+O@f5@TQy7fr0

eG-zU@1s0　　在搜索框上输入：51Testing软件测试网;u K2o w!t g)c1\
　　"index of /" ppt
m6|8A3]`B0　　再按搜索你就可以突破网站入口下载powerpint作品！

hv(NHkEs0

LR4TfB*`+A5d0　　在搜索框上输入：
9Wr:_rO6O Q ~e0　　"index of /" mp351Testing软件测试网xC k w&S m
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！51Testing软件测试网n5a+M[Ls1F

51Testing软件测试网~GD fi

　　在搜索框上输入：
W-gm&T:V y0　　"index of /" swf
sEf3K]0　　再按搜索你就可以突破网站入口下载flash作品！

xK2v"V,p0 51Testing软件测试网PK9Q(l#mW-~ [\

　　在搜索框上输入：51Testing软件测试网9v6x h2g+W&v!bFKN
　　"index of /" 要下载的软件名51Testing软件测试网,E;Dvl)R
　　再按搜索你就可以突破网站入口下载软件！51Testing软件测试网a'j%Q W4O(}

|u ufPHv0　　注意引号应是英文的！

U)mies R&rA~0 51Testing软件测试网 O/jPe2e

　　再透露一下，如果你输入：
o h R}8y!KPi0　　"index of /" AVI
a!v4GL!}0　　这样就可以下载AVI格式的视频文件了喔51Testing软件测试网8@IH6w,k+w(N#K`

51Testing软件测试网g+U bk P8S

　　第二篇 突破封锁之看世界

t/nFmg5BJ0 51Testing软件测试网*];v/X&d5] W8L BU

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!51Testing软件测试网9M JpPTX@T&G

51Testing软件测试网 O^R c4H;e

　　在google里输入：
1fil8@F[0　　inurl:"viewerframe?mode="

0@;w2Q `.@6y0

7yzieG`%J3P0　　随便打开一个,然后按提示装一个插件,就可以看到了!!!51Testing软件测试网F6EH8[[7_5h

51Testing软件测试网1BO R1@Ioq7j |

　　第三篇 突破封锁之Google是黑客的乐园

;jy1Sw,O!F0Q q AJ0 51Testing软件测试网(pE#lF zA(N:gHE

　　三则黑客的Google搜索技巧简介51Testing软件测试网7N*J]*y2_3x q

N'kc!M_O0　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

Zq.S:\ k0

NBf`4o"xB(Tw0　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！51Testing软件测试网2ko&x!CW

C:_3i8K4[(UjsO051Testing软件测试网;d"q m;`I Zd
　2 、查找 PDF 文件

tR6gF!D"{R7y)G:_0

pQ%Uc{-l0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

ej%N4KDHAw0

U9Y F:d.KA/e#|0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。

k%Rj6m)oB\0

Rh;r8D1FA1d0　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网0S'UPExh8y-T(ut

51Testing软件测试网l[W"Q~+FH

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

9M@'idm0

#h#C!sj:WEW+m)a0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

/\O g3g!u9d0

U(V f7Se0　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网6MKi4d Jk

/Ls? wEbL%Z&B0　　3 、股票报价51Testing软件测试网\!zx.x%Yrr

5I fbL,F&c}N `3S0　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
F(u o,C _&y0　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。51Testing软件测试网'L[+E'hA OK W4l

51Testing软件测试网 v fb$P,s,i8Oo

　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

i|)l*|eEQ0

~ ruknfZC0　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。

Cn#MK^0 51Testing软件测试网)tAUD5T3Y2ai

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。51Testing软件测试网&\R2F3WJ X

51Testing软件测试网&pe-L%kb2WFY2g

　　4 、找找谁和你链接51Testing软件测试网Woeq0`!U}K&T

51Testing软件测试网oK8Nz7Te

　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。51Testing软件测试网4C'H8P Q$G9xI

51Testing软件测试网*Fm7qcs.]r

　　5 、查找站点

;kL#d] }6N0

C uoD@.i~(~0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：51Testing软件测试网7O^P#C5}3Q8` s
　　admission site:www.stanford.edu51Testing软件测试网Ros*VM-fk-ID*B

zTj G0C3z8N_.F0　　6 、查找字典释意51Testing软件测试网4Y/we9I/t

*M \2P"U:fM8\2l0　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。
Z G}#Bn051Testing软件测试网v^$`([d
7 、用 GOOLGE 查找地图

0jH_/? u)v(r'Q0 51Testing软件测试网(iC)F](o

　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网 {3u/E)n,}%f_m&_

9c hIZ5?&Z#`/bU0　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

X7R!fQ@$y#B s/g0

,|"hJ5Jx&Y lT0
S-[qb.z4eF&o WP0搜索URL51Testing软件测试网+x h,BwX

)t;D'f$E3r6zG@0　　比如我们提交这种形式：passwd.txt site:virtualave.net51Testing软件测试网zIzG,Xq^$} H

51Testing软件测试网 XBRU8k0i _;R

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

q-`CDgwtY0 51Testing软件测试网c7`b8m(iSD&E\.|

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。51Testing软件测试网r'p$ulh

51Testing软件测试网8x$C4c{8Y0er!fb0e y

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr51Testing软件测试网?1D.Z5f4q1W

51Testing软件测试网FJEg}f-P

　　config.txt site:.jp51Testing软件测试网8?'D)J+{fI

1p&TDv3a(dDr"[0　　admin.txt site:.tw51Testing软件测试网 J^ o3FrJXL

51Testing软件测试网+o/Q _3C)N'v

　　搜索首页的目录51Testing软件测试网Q,r ?#DC%a.S3VR

B&p0c4A^"]-LmX0　　首页是非常有用的，它会提供给你许多有用的信息。

aAM @.aP0 51Testing软件测试网r:E [ G8w

　　我们提交如下的形式：

6r~M-N`|0 51Testing软件测试网9Sa/^/~ @tx

　　"Index of /admin"

aNtb^ h0

I D#D+pn `0　　"Index of /secret"51Testing软件测试网$? ge8iA,s5I.t

51Testing软件测试网x,@ [e"Z

　　"Index of /cgi-bin" site:.edu

"Z:g[&Rv0 51Testing软件测试网V;^QdEh

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。51Testing软件测试网!^$D T/[p7K

51Testing软件测试网 zdop9icV0b

　　搜索特定的文件类型

(A,PV'BOP0

&}0ZG-OeO0　　比如你想指定一种文件的类型，可以提交如下形式：51Testing软件测试网 p:k,wB:I*C

B z x^dT;T Le0　　filetype:.doc site:.mil classified51Testing软件测试网6}9M1[8`u.X Y

F,x4o S+_&Z0　　这个就是搜索军方的资料，你可以自定义搜索。

!Kw\0l/G1W5V0 51Testing软件测试网'D?q!V3^DFh-D y

常用的google关键字：
Btwx"_a ln0foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
{-N'w Q"W4A0operator:foo 51Testing软件测试网l"Yy l/_)PEW[8?
filetype:123 类型 51Testing软件测试网;U2~n3o6H q
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
wE3k3i b*cA%qH4j0intext:foo 51Testing软件测试网An4@+^zi
intitle: fooltitle 标题哦 51Testing软件测试网4FLW%@o5n8?6t
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备） 51Testing软件测试网*|1Rs d0PpO8Ej
links:foo 不要说就知道是它的相关链接
.C }6z.W3R*^7B\ ]0allintilte:foo.com

8Z_Ih,LaeS0 51Testing软件测试网y [oj|~:Ez


(K xr%rt z{7p0我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网.Oc:Gbq^b c"eA/R

51Testing软件测试网zq"Z*{w6G]5F!V

直接搜索密码：(引号表示为精确搜索)
:]m@ }ew0当然我们可以再延伸到上面的结果里进行二次搜索
M3LI};T0"index of" htpasswd / passwd
/Ys.nd-oX3T0filetype:xls username password email 51Testing软件测试网mwf5d\8^
"ws_ftp.log" 51Testing软件测试网OY5Cq N&z@3|{8Z
"config.php"
Ab-B bdZg&uF0allinurl:admin mdb 51Testing软件测试网0c7oAu8[1L)Dz Y0Q
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

'd"PL$R{0 51Testing软件测试网 hug9Ly0}n"Z4p

越来越有意思了，再来点更敏感信息 51Testing软件测试网+QEmSYMa!Q8N
"robots.txt" "Disallow:" filetype:txt
(Ps,g!gi0inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
Y'n}8j N+g?G0allinurl: /msadc/Samples/selector/showcode.asp 51Testing软件测试网Ww{.h.o#c~
/../../../passwd 51Testing软件测试网9s3fjo{8`(A \%|
/examples/jsp/snp/snoop.jsp
#v+^ ]:E'P1Z#h l_ yX0phpsysinfo 51Testing软件测试网*Y5]o-U!f]u}
intitle:index of /admin 51Testing软件测试网k8e`Dx!je
intitle:"documetation" 51Testing软件测试网 Zc fnyR
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
7e*Ri!`!E0webmin port 10000 51Testing软件测试网?&]p\nis
inurl:/admin/login.asp
y$n2i5h T,K2q0pa8Q0intext:Powered by GBook365 51Testing软件测试网&H[9_/b-u)T^$G*PM
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

"@+o BH y-]"d'|U0 51Testing软件测试网wP'oN*i\a6NrZ

foo.org filetype:inc 51Testing软件测试网A@-Kg v#P3?

p)N*KFsc$bl9n8@q!m0
yqe.Qv+z#g)x'mWM0ipsec filetype:conf 51Testing软件测试网T%xYy Sa
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦 51Testing软件测试网8C x-W7L6d
"Dumping data for table" username password
B(M7v1p g$px7@;C0intitle:"Error using Hypernews"
uv"bEZ1`0"Server Software"
L ~5?d"M"R0intitle:"HTTP_USER_AGENT=Googlebot" 51Testing软件测试网,U7BVN6m&K'jP
"HTTP_USER_ANGET=Googlebot" THS ADMIN 51Testing软件测试网[ ^#aSY8v%C
filetype:.doc site:.mil classified 直接搜索军方相关word

7B:@lcc i Xu5CK0 51Testing软件测试网3\V-wI ^1O3g1MS qr

检查多个关键字： 51Testing软件测试网't"K-kd#T9h@
intitle:config confixx login password

p Bl6b!x"e'm({I0

M3eKF|5us#j%g2Fn0"mydomain.com" nessus report
1d$J:|eA-D0"report generated by"
2dn(V UX!X0"ipconfig"
!p9e)~@8S6Nl f;mlk0"winipconfig" 51Testing软件测试网^ O!q f#u#wU

51Testing软件测试网3L5FtTn ^9RSG"E

google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站"
6yM2Nm!` G4d:D0特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

z[ pxT-d0 51Testing软件测试网"p2@.vIoz/@0}'H N

 

#Ag:u;{B+z4l0

Y y3P5H'b!h:d,^i^[0…… 51Testing软件测试网da xe!I+x8_A$gL

51Testing软件测试网f6UU)f7d Ak[)Z


&p b,e!MwWyK&C7n0一些技巧集合： 51Testing软件测试网.C}5[ @Jvf

51Testing软件测试网L5[q&J]\3Z ^

1) index.of.password 51Testing软件测试网K:q+`"mk f5E*M3PR
1) filetype:blt "buddylist"
iP,DL+DUY FJ`02) "access denied for user" "using password"
0Wi'\7K7f M K"i02) intitle:"index of" inurl:ftp (pub | incoming)
+Z[Mx,_VEDxu Q03) "http://*:*@www" domainname 51Testing软件测试网b#I9jl3d*~'T
3) filetype:cnf inurl:_vti_pvt access.cnf 51Testing软件测试网 Hp d$w y'Kq-D
4) auth_user_file.txt
+B0S4I+Da3}"Xa04) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
FfUN)I05) The Master List 51Testing软件测试网}l+i[@ q"[vPa
5) inurl:"install/install.php" 51Testing软件测试网LVw{,k/s.Ch$l A
6) allinurl: admin mdb
*d1]rLG)}q5F$~06) intitle:"welcome.to.squeezebox"
1K-_.Hp w-h07) passlist.txt (a better way)
!U,z"sqR+lD9nws l07) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8m/\ S kdU4f;]08) "A syntax error has occurred" filetype:ihtml 51Testing软件测试网#^6C2WA G/v]%_?@.A
8) intitle:Login intext:"RT is ? Copyright"
,\3T ea;i@09) "# -FrontPage-" inurl:service.pwd 51Testing软件测试网%W"_Wf P O$O/B7w
9) ext:php program_listing intitle:MythWeb.Program.Listing 51Testing软件测试网Uzh CY
10) ORA-00921: unexpected end of SQL command
Nc@EU6c7h+T^8~010) intitle:index.of abyss.conf 51Testing软件测试网[A:d0}q

7S `L,u0VwRJ(m9O0NO2:
uy Gw$wB5K+U2v] VlI0-------------------------------------------------------------------------------- 51Testing软件测试网qIL"[,G@,O![]

51Testing软件测试网b'b(N?BI|-v/G

google hacking的简单实现 51Testing软件测试网'B^z#S3[ D-P3Y`
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法. 51Testing软件测试网3B,\C9y6K-u Z
intext:
'L4o?0jv4O$p0这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似. 51Testing软件测试网)H)fd&xhiK3j?

#m [tH@5\(f-sJU0k,W0intitle:
"~YxWE,\\0和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网-b AwV f6v

51Testing软件测试网Y!L4f HYA O

页.同理allintitle:也同intitle类似.

*A!Z yiU6xI0 51Testing软件测试网 UF/G-tC/c]

cache:
)@d5a:nR0搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦. 51Testing软件测试网] VR.s9r7`#s

,g])}*U]pIIB%g(QR0define:
8G1qO$k:b'b;z;F0搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义. 51Testing软件测试网8Mad&UU W s

51Testing软件测试网ST9]'QS

filetype:
e+VQx2f;F0这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

!O6X"e d7u7f${0 51Testing软件测试网fIy1n cY

:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

I5T/y#W.F0

!mM I,jV;iE~ H0info:
q$Vkj8eim2o$^$T0查找指定站点的一些基本信息. 51Testing软件测试网`-s2T n M-`8zO5J2i

#ru_^)cZ0inurl: 51Testing软件测试网W5urcgnzx
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 51Testing软件测试网~d+pF9}T#QX9Yh

M#nQl8yZ0陆的URL不错.allinurl也同inurl类似,可指定多个字符. 51Testing软件测试网B/o:w;k ~-G

?^1a.h| i8M#mz,F0link: 51Testing软件测试网+j&c:P(j\ku8J/go
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. 51Testing软件测试网3k%q'Tb Brl@F

z\r i8T"` b0site: 51Testing软件测试网R?~3C'Vs.G
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网Q/XT`m2f K

51Testing软件测试网S*aI9q0F1f c1x w


QR5?wCG0对了还有一些*作符也是很有用的:
$X.IR _(w8y#^ NO*m0+ 把google可能忽略的字列如查询范围 51Testing软件测试网(`x]+o#h)R9s/w
- 把某个字忽略 51Testing软件测试网^hu;`d zy,E
~ 同意词
U3S["PR8xH\0. 单一的通配符 51Testing软件测试网fjd x7xY
* 通配符，可代表多个字母 51Testing软件测试网;\!w-[o0RF-|
"" 精确查询

.Ve"D3^0V mVb0

P$F ?X5kJ6O |0下面开始说说实际应用

d_? {N `T0 51Testing软件测试网 s!_a'`:{2m?

以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

J$r.Y4s \j ]0

#\NC`i$`I+X0把一些敏感信息透露给他们.用google搜索以下内容: 51Testing软件测试网5R+hsi"`gl
intitle:"index of" etc 51Testing软件测试网1N]K DuR(P
intitle:"Index of" .sh_history 51Testing软件测试网5V5p(o7T"L
intitle:"Index of" .bash_history
!r%cHA)Eb0intitle:"index of" passwd
:Ik2DL;b JH;N H)z0intitle:"index of" people.lst
qB$w1JEf uG0intitle:"index of" pwd.db
(j6U'EB6?O0intitle:"index of" etc/shadow 51Testing软件测试网ffD'_2He'a\1R
intitle:"index of" spwd 51Testing软件测试网5W @ xGC+ZP
intitle:"index of" master.passwd
8m.L{} kp0intitle:"index of" htpasswd
iKC A7Z^0"# -FrontPage-" inurl:service.pwd 51Testing软件测试网$zc,I)VgeQc L)U
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

{H,C^?3?Y-Y0

{3xMA[I$nTp0
&Nz9lbI,}{0同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
6lLu/@s4P0intext:ZeroBoard filetype:php 51Testing软件测试网g ftJl I1j q
或者使用:
N4XFb6Od_0~(@4Q0inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网 J&b jM5|
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
w(K-l+e jd4V0intitle:phpmyadmin intext:Create new database

:d _3Y(k_b8d0

|%BrZv~/H\%T0还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。 51Testing软件测试网7LW!Z5W/Qg*{+aI"M
allinurl：winnt system32 51Testing软件测试网^-S/p2WS0u

Xrs/qr W0前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下: 51Testing软件测试网zH,W:x2U
allinurl:bbs data 51Testing软件测试网 t3J;sX5Q'gK0U7f/J
filetype:mdb inurl:database
Z]5_W6YA N8PD[6w0filetype:inc conn 51Testing软件测试网e1NlSK%|e i
inurl:data filetype:mdb 51Testing软件测试网 zy}U(k:J
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

d{B pV9`+f,M0 51Testing软件测试网#w}$M MBS

51Testing软件测试网3z6JXZ0H~w
利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 51Testing软件测试网a|.Df:da&}*VO
首先用google先看这个站点的一些基本情况(一些细节部分就略去了): 51Testing软件测试网yY|6S9\,hG
site:xxxx.com 51Testing软件测试网 Dq}f#~E
从返回的信息中，找到几个该校的几个系院的域名： 51Testing软件测试网#A)MD4Za9O@V9k5r
http://a1.xxxx.com 51Testing软件测试网Gp7T*sfXq
http://a2.xxxx.com
[s.jsTFW5\0http://a3.xxxx.com 51Testing软件测试网2Y$i"vw v
http://a4.xxxx.com 51Testing软件测试网7_hB~:TB4D J9pR
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

*Y1x| Z Q+q Sx0

a g[?`s5n/i#O0site:xxxx.com filetype:doc
x&Z8g|/M#]LK|0得到N个不错的doc。 51Testing软件测试网Rt^'j;A| qg

51Testing软件测试网!NN8L1R'XEYbb

先找找网站的管理后台地址： 51Testing软件测试网(o(k eWz+u'@WRk[v
site:xxxx.com intext:管理 51Testing软件测试网UF,|)xz
site:xxxx.com inurl:login
'tp d.jm1fj%Id0site:xxxx.com intitle:管理 51Testing软件测试网~"R(mV6^Q,MBGk?
超过获得2个管理后台地址： 51Testing软件测试网4jt"oO4W ]8Bq
http://a2.xxxx.com/sys/admin_login.asp 51Testing软件测试网 \!o E t,|9N_
http://a3.xxxx.com:88/_admin/login_in.asp 51Testing软件测试网-vl5o,qKepBq

51Testing软件测试网T]\_JRO|5q

还算不错，看看服务器上跑的是什么程序：
/Z1aH#qvUo ^j/J0site:a2.xxxx.com filetype:asp 51Testing软件测试网9\ww,q,R8O/LI\n
site:a2.xxxx.com filetype:php 51Testing软件测试网a"DLXn3Xl0}jF1L
site:a2.xxxx.com filetype:aspx
e/D ]6U)oP4K;n;E0site:a3.xxxx.com filetype:asp 51Testing软件测试网Ix%VSnBQu a
site:....... 51Testing软件测试网2A&]lR*t-O:^$e,AN U
...... 51Testing软件测试网X$^_&EL6ZjVF
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛 51Testing软件测试网 ZtFd*X \:f$v+R4W
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
0aR&U#^L9ge N~0site:a2.xxxx.com intext:ftp://*:*
se#y4]/[0没找到什么有价值的东西。再看看有没有上传一类的漏洞： 51Testing软件测试网`@&BfA A5k#wy6?'G&l
site:a2.xxxx.com inurl:file 51Testing软件测试网S\ e#Gst$egn
site:a3.xxxx.com inurl:load 51Testing软件测试网QX/B7aZ&v)^j-i
在a2上发现一个上传文件的页面：
*|_ jX&W7k0T |1c0http://a2.xxxx.com/sys/uploadfile.asp
xdA Ma-Nx?;`v.S:z0用IE看了一下，没权限访问。试试注射， 51Testing软件测试网lci'i$C
site:a2.xxxx.com filetype:asp
$C0p'Mf3z2J t)XTK0得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜 51Testing软件测试网rfF LC#Cf%?$R

`%f4R I$aR ^0x,J0欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+ 51Testing软件测试网:hp-BV X5r*U0`0E(B

1E3EsA)L@;m0电话一类的变形，用google搞定吧。 51Testing软件测试网iQG0J~O{)h
site:xxxx.com //得到N个二级域名 51Testing软件测试网$E2Q-og9\.X E
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
9Y;w GM#xId/X7xX4|x0site:xxxx.com intext:电话 //N个电话 51Testing软件测试网u/Mw3]o0{X
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去： 51Testing软件测试网y"R%Mpa#AZ.c
name：网站管理员 51Testing软件测试网h&e8i){/F6lT&g
pass：a2xxxx7619 //说了吧，就是域名+4个数字 51Testing软件测试网{8`k7lo
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。 51Testing软件测试网ml*I0sKMk}O6C

51Testing软件测试网p)@zQuC0@

51Testing软件测试网e%h%K1H IWf(e
这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠 51Testing软件测试网]&e)M9m,|e

51Testing软件测试网@ D:B tmh%A

个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
+Ej}aN#x0apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
X K8J,B A,h01.查找利用php webshell

q Dm dkml8M~h{0

:GOfs_g$K#J9n0intitle:"php shell*" "Enable stderr" filetype:php

d1y)wDCB1N$PqQ;u0 51Testing软件测试网b(E_o-S#h

(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执

7]i B'Q{a0

pRkh ]0行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明 51Testing软件测试网-}0|!xX9y5ZXJt

51Testing软件测试网7HI`{1]L3I

的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

4RCQ FeLt&oX0 51Testing软件测试网0LX"P|0zxlU's

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

]{u;d1\/U)a*b0 51Testing软件测试网#{Hj7BqE d6b3G


e#AA@Js2l0echo "召唤" > index.jsp

J(xHO O9r;}n#r2Br0 51Testing软件测试网AM!ey%Uv!{

51Testing软件测试网`![y_r kIt
现在看看首页，已经被我们改成: "召唤" 了。

p|$P r~0 51Testing软件测试网 ?lCahPz5t

我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file

t0z5c!w"{4Rf0

3?3f6EhO;VT0echo "test" >> file

B2eOM(z0o.X&pi0aG0

/ihA'QRbBht9T6mK X0这样一条条打出来，站点首页就成功被替换了。同样的也可以 51Testing软件测试网&U L~3d$fKg[5mE

51Testing软件测试网,c9c5M_[A Q@


q"D aR&jZ0uname -a;cat /etc/passwd

D m hx4dp&N0 51Testing软件测试网{!Ws6C)D1{(X4v(W;E

不过有点要注意，有些WEBSHELL程序有问题，执行不了的， 51Testing软件测试网D Jz&@"B

51Testing软件测试网4p0{G,?`P

2.搜索INC敏感信息

h$JF2D,{+GM.R0 51Testing软件测试网 f7H[ qV8~\_'o Ea

在google的搜索框中填入:

9NDIcT _9af0 51Testing软件测试网Tc1Rk_o#B? ~x.c

Code: 51Testing软件测试网t!| d+y-s Z

51Testing软件测试网:^FV\4k-F'r

.org filetype:inc 51Testing软件测试网Li,U0f aQr"B

pS"z]+s0

8\z OM+`0
5H{qV*r1n2hk0
测试者家园 2007-07-25 23:21 发表评论

bu4g#r ~051Testing软件测试网K5x [.e gJEC7t
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar