我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-12-04 22:07:56 / 个人分类：其他

查看( 483 ) / 评论( 0 ) / 评分( 0 / 0 )
51Testing软件测试网&dBa#J @$l

简单实用的google用法

I$Ld-y}fM6I0察看基本情况：51Testing软件测试网1ly| b;k
info:xx.org 返回一些基本信息                                       51Testing软件测试网+pDS,r7W/V
site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录51Testing软件测试网k1t\"q#I"x
link:xx.org 返回所有与该站做了连接的站51Testing软件测试网 C5X[)a a/Z[!j

2o)BK#k;Q|"fY0site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码51Testing软件测试网!X2F E+x?~

)U Oy*x)C2D${O.L0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到51Testing软件测试网.DCX0T BrX\
site:xx.org intext:管理51Testing软件测试网@$j?.K(v1u-X
site:xx.org inurl:login51Testing软件测试网 RcbF~/W cED
site:xx.org intitle:后台
Bt.OAQ'{Pfyr'_!y0
*~6] \NsJ*O jd0查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
(p%~-a&tIS#z0site:xx.org filetype:asp
y?-z:M9N/hk8Zq0site:xx.org filetype:php
x,iAi8W_(O0site:xx.org filetype:jsp51Testing软件测试网G0S/a d5e3A;Do!~L
site:xx.org filetype:aspx
"j;^bL/T%J q_4V051Testing软件测试网8Up2A*i#D&N-i2`
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法51Testing软件测试网bd3c\\#wE N.LWb
site:xx.org inurl:file51Testing软件测试网?$ibi%BC
site:xx.org inurl:load51Testing软件测试网GI!zgQ"g{0] [

[Y|ED0查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
&r3G+D:ar%jI0site:xx.org filetype:asp

h} `jZ.g \0 51Testing软件测试网q&j bH:pI8TD

以上语法可以复合使用51Testing软件测试网6iL&JY5C.n4l

9~ zk.?+w4[$U0 51Testing软件测试网$?5A.Q{n-Vu.Fs

9r+m/D3r xXp)WX i?0利用Google突破封锁:下载想要的东西

;G]O7j2yoo0 51Testing软件测试网Z5QYr`

第一篇 突破封锁之电子书、多媒体下载

b7Pk4_E9W/J)z l+\;` u,o0

{7}8t&XU0　　在搜索框上输入：51Testing软件测试网r3q@-_:Q1w%N&P j
　　 "index of/ " inurl:lib51Testing软件测试网rE1b)d9f,Xd(Q
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。

.AO)gRY1Q2{q%sH_.N0

3cabF)c4_8]V0　　在搜索框上输入：51Testing软件测试网7C1|Q O%O$s
　　 "index of /" cnki
(tR$T9@2D0　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！51Testing软件测试网2hM8pLst

51Testing软件测试网SQ Rq!g*tG6V p

　　在搜索框上输入：
H,Of-l4Dr7lC-J0　　"index of /" ppt
8Ih Vy:bwp/Zn0　　再按搜索你就可以突破网站入口下载powerpint作品！51Testing软件测试网 ?+@?"{Kf_

k[`Q?2e`0　　在搜索框上输入：
M&D!Tw$l;FC0　　"index of /" mp351Testing软件测试网#rLQ2?5eIED
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！

4A)C{qoQ)Xh:E0 51Testing软件测试网6|"i |:^8k4hc

　　在搜索框上输入：
~w}Nx \q0　　"index of /" swf
&D v5n R[M!`!o6X#e6^0　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网TQ!UnI7x$K*^h

51Testing软件测试网 @z1U y7w2g,]RWp

　　在搜索框上输入：51Testing软件测试网2dV4fB)f/a
　　"index of /" 要下载的软件名51Testing软件测试网N^HK.V0~W&Z
　　再按搜索你就可以突破网站入口下载软件！

-@%N7uT/Hu#u*N2~0 51Testing软件测试网!y{2EEc R

　　注意引号应是英文的！51Testing软件测试网-V m(Ze-u yV

51Testing软件测试网-QP&[Y/}D0V

　　再透露一下，如果你输入：
'dB.W*|!H C s0　　"index of /" AVI51Testing软件测试网*BOE+ip3v
　　这样就可以下载AVI格式的视频文件了喔51Testing软件测试网 A![c0^^z[.xD

51Testing软件测试网LRY2Y*] TqV

　　第二篇 突破封锁之看世界51Testing软件测试网{Yr{j:K0h;nn!@

51Testing软件测试网r'KlT?.T s1u

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!51Testing软件测试网$yDP,C0K

h)yO T1~V S7w0　　在google里输入：51Testing软件测试网q(jfO1Yus
　　inurl:"viewerframe?mode="51Testing软件测试网5\/pm~9Jy:O

51Testing软件测试网$c yH lh\9?!? ]

　　随便打开一个,然后按提示装一个插件,就可以看到了!!!

J|9\0X,s7["fiT,B0

'hx#sqqSQ4]0　　第三篇 突破封锁之Google是黑客的乐园51Testing软件测试网+w+L*L6V9JI5z5A7_

51Testing软件测试网#r}4rz O

　　三则黑客的Google搜索技巧简介51Testing软件测试网3UE-W x"uD

51Testing软件测试网u;E-o6n%~S

　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。51Testing软件测试网.|9BS0w/\ N

51Testing软件测试网 v'^sP(dlg%A:G

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

Ba t*hAbs0 51Testing软件测试网(Q g6]2`0I)KSp*X


vlAb;OQR0　2 、查找 PDF 文件51Testing软件测试网/\7@ oX&w8c

s8M%q{!Y#o;m0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息51Testing软件测试网-F6wVyyI

51Testing软件测试网L.KFHd h{8C.wv

　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。

D-K8Q.tV*m9K E J({0 51Testing软件测试网8y CD,k^VqK$h

　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网b1~7~0F Z$Ns0k

51Testing软件测试网/N(J%g wKR7ok&i ~*LbSV

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。51Testing软件测试网zz)qs1x R:Bx{

1@0ZuP6Zw0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

?d-H*R(wN0

"`.dC4t*R0　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网2@&YQ^j:MpRJ2Ox

nj;I%d,zS0　　3 、股票报价51Testing软件测试网X1D1w^ \7xx

51Testing软件测试网(r.qsna(P&dv$v

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或51Testing软件测试网5Xm o&e{
　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。51Testing软件测试网&n.ApO$WvXQ^

.o(V7Pu'Qy rL0　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

T~&U)c~#@2Q6a0 51Testing软件测试网_l7b8{&d

　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网Oqkw W)pk5b

51Testing软件测试网_ J H'GX,kl

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

r ]6`4A]X0

T C"b]W0　　4 、找找谁和你链接

S"Lom N6y |#Ah0

%r:Z!GQ"q0　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。51Testing软件测试网%o*a5BK;_N!S?T_"X

1nl9zd l ]#YF0　　5 、查找站点

Kt1d3FCZ.^+P1e0

w`&lX$p5_o'T7v0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
S-{`mM#x0　　admission site:www.stanford.edu51Testing软件测试网3`4RB7]/e

4d$\sgq(~4d0　　6 、查找字典释意

]OTm|4l0

$io&z9[ZR8O Y&E0　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。51Testing软件测试网_?e WI;r

ALbDO)DF07 、用 GOOLGE 查找地图51Testing软件测试网N&aG;RAO

&}^PyIJ"FG0　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网-Z]yF'y;O$u

51Testing软件测试网0HK M Z'Q$VN6PQh

　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

(}`;Y?D0

/k(l)a1\ pE4f051Testing软件测试网r1Ydb t5~ n^
搜索URL51Testing软件测试网O/xFK S!H1q(I

51Testing软件测试网+|-}Dh4[)YIJ+X9uy

　　比如我们提交这种形式：passwd.txt site:virtualave.net

8C4\]-eZ+H ~8[y0 51Testing软件测试网f:SG%d5H3AHn&VU

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。51Testing软件测试网)A_\6B|J

51Testing软件测试网 u#n$H/p An

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。51Testing软件测试网9as)^'}XX

51Testing软件测试网S#o$V*B6Zml

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr51Testing软件测试网 F'o8ufP{z V

+X"x0yc`L0　　config.txt site:.jp

2Q%z_r;p j/i"X0 51Testing软件测试网 z7LW5P)j i

　　admin.txt site:.tw51Testing软件测试网:N7m)|8I2\sa

2v#@"yF9a3C0　　搜索首页的目录51Testing软件测试网-F(W L]+qg#kU,r

)W![p(^Bk,U0　　首页是非常有用的，它会提供给你许多有用的信息。51Testing软件测试网+y4\jEC.Y ]

51Testing软件测试网"?u AJ*{8Iu

　　我们提交如下的形式：51Testing软件测试网d}+`0n vxT

51Testing软件测试网v-eo/Q6qr!w%A

　　"Index of /admin"

2BemLz,o0 51Testing软件测试网8?a'o]5p^*^

　　"Index of /secret"

+_N1@|t.R.^w-u0

)v lbe\9eKaY0　　"Index of /cgi-bin" site:.edu51Testing软件测试网Z#eGA x}D%f%i-o

51Testing软件测试网;t1qC&\? ^ ^ x tT

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

b.Q%v waE-G0 51Testing软件测试网Z8j/?4W0a

　　搜索特定的文件类型51Testing软件测试网S%z df+v"A

51Testing软件测试网&`+X m0Jqb`

　　比如你想指定一种文件的类型，可以提交如下形式：

7}mt,I"Y0 51Testing软件测试网Q9\\5o+xP](W

　　filetype:.doc site:.mil classified51Testing软件测试网DE(~ r qho/`D

51Testing软件测试网Y'xze2@2~Hf

　　这个就是搜索军方的资料，你可以自定义搜索。

F1b,D'S/D?)Y0 51Testing软件测试网gU1S;TK%fz

常用的google关键字： 51Testing软件测试网"u8ve_aj
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
WWQob"fk9v9b9~0operator:foo
T V$H)|vj0filetype:123 类型
-`-xS|:aX4I0site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
%LYR/H-eY0intext:foo
&i}7pAVb0intitle: fooltitle 标题哦 51Testing软件测试网y[kA(ulB4_`
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
,[+?Z:_g+r(I0links:foo 不要说就知道是它的相关链接 51Testing软件测试网1m0|:[i9d/Sn vSg8p
allintilte:foo.com

oI%z3`v9idtb0

-S(Ks$n?H#F0
#sm,RQmL'J)Sm R0我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网gV'KN&Qf.k

51Testing软件测试网Btx`R

直接搜索密码：(引号表示为精确搜索)
4R'F zyA&b'n0当然我们可以再延伸到上面的结果里进行二次搜索
Pu\e@FZ7F0"index of" htpasswd / passwd 51Testing软件测试网Qb _:u1K1P dnRj4P
filetype:xls username password email 51Testing软件测试网YLg'Z9z;R(ZG
"ws_ftp.log"
Mb0q4e8[%Lhfx0"config.php" 51Testing软件测试网)f0R&P ]T5C.m
allinurl:admin mdb
0@| w"Q rsoZ2I0service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

/Ub sa)X8I{1}"^Z s0 51Testing软件测试网U,sK9A,LA#U

越来越有意思了，再来点更敏感信息
u/I J6[/Ksr.}0"robots.txt" "Disallow:" filetype:txt 51Testing软件测试网L/U5h.xI^
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地) 51Testing软件测试网?A4`-So}?
allinurl: /msadc/Samples/selector/showcode.asp
'^s:jI6Du;O1Q T0/../../../passwd
y+`4S`e0/examples/jsp/snp/snoop.jsp
1TN2rnYj+C)C0phpsysinfo 51Testing软件测试网sOlk2F[ Z/c(wk
intitle:index of /admin
Tz%aF4]"d#a"pl*}/Y0intitle:"documetation"
0j@uV;y3k EwzH0inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 51Testing软件测试网 j7pgN0qg0J2i_b
webmin port 10000 51Testing软件测试网"_ko4P/eVX2och _
inurl:/admin/login.asp 51Testing软件测试网{@.N| sit*]
intext:Powered by GBook365
v|u*W J*T mG{.B)WKM0intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

Te tS^.n2g6Ao0

:@!P],Tk u0foo.org filetype:inc

1A"]2e H[0

(Ku RM(ufyK051Testing软件测试网 z G9[r3y8ch
ipsec filetype:conf 51Testing软件测试网aRy%P8T&w
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
ar#@ nO;]i0"Dumping data for table" username password 51Testing软件测试网+Kr:}1C[3O
intitle:"Error using Hypernews" 51Testing软件测试网PZXy.I8j(w
"Server Software" 51Testing软件测试网-jQT;C2|
intitle:"HTTP_USER_AGENT=Googlebot"
3|4LBB4b([,r&?0"HTTP_USER_ANGET=Googlebot" THS ADMIN
OA9g-YT/nWD0filetype:.doc site:.mil classified 直接搜索军方相关word

V4fU ~P CK a0

g9QG s:^/Wn k0检查多个关键字： 51Testing软件测试网;mod$L0Bb0P
intitle:config confixx login password 51Testing软件测试网)y w oE \xP

51Testing软件测试网2HK+Hv7]AN-w

"mydomain.com" nessus report 51Testing软件测试网lLS8L Im&j `pXX
"report generated by"
!`I'b lp l0"ipconfig"
A fMY2| II0"winipconfig"

:coM3VNC;@.xG@0 51Testing软件测试网H(c:M n`.^,mb] ]

google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站" 51Testing软件测试网+?t/pAU x"g
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

/c:I c:mqr0d ui0 51Testing软件测试网/CBLe)e1}h A

 51Testing软件测试网fY4u4GXT

51Testing软件测试网7meC1Fl$x

……

'vL KrRL^6~ZT0 51Testing软件测试网a|SN"}d-P


2l9WPH"wUe'N%xM0一些技巧集合：

D9p/MPIi7^0 51Testing软件测试网L7X3zR q:e ]

1) index.of.password
LN+z q*d2k`.P0g B,`01) filetype:blt "buddylist" 51Testing软件测试网YDOI!n$x.nKx4b*}
2) "access denied for user" "using password"
:R:] N%M:M&o'|]&[02) intitle:"index of" inurl:ftp (pub | incoming) 51Testing软件测试网(h'Q(eH/bZ&n lTTc6h
3) "http://*:*@www" domainname 51Testing软件测试网/kM;hx K
3) filetype:cnf inurl:_vti_pvt access.cnf 51Testing软件测试网oLcg_p$[ {
4) auth_user_file.txt
"Pl?L5h6W*xC(yw04) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/" 51Testing软件测试网6s H I2o+x%G}
5) The Master List 51Testing软件测试网3M)hT~e3ac
5) inurl:"install/install.php" 51Testing软件测试网_9HJ7Kf dL
6) allinurl: admin mdb
!Ly)~g#V3V06) intitle:"welcome.to.squeezebox"
m.Bu;b9m2h:| L.@6R:U07) passlist.txt (a better way) 51Testing软件测试网Jz'F/S#g%Fu
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board" 51Testing软件测试网:Y``3r.]vetG I
8) "A syntax error has occurred" filetype:ihtml
O1HF7X,k8T t,y:{08) intitle:Login intext:"RT is ? Copyright" 51Testing软件测试网*q3Kq.eW8ODN
9) "# -FrontPage-" inurl:service.pwd 51Testing软件测试网;_(g+W [(s xm p d]
9) ext:php program_listing intitle:MythWeb.Program.Listing
J8k\I0S$L2m010) ORA-00921: unexpected end of SQL command 51Testing软件测试网z4{}g4GS9K
10) intitle:index.of abyss.conf 51Testing软件测试网P\-E"p#K8xlOD$A8R8BQ

51Testing软件测试网S7U&p&eGO s9~

NO2: 51Testing软件测试网X{^^k8N#J
-------------------------------------------------------------------------------- 51Testing软件测试网(ia&c+P's/A

51Testing软件测试网9w t'v@#La8n

google hacking的简单实现
'D ^7R+d;K A?d%E,f2I0使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
)d8C,B&Su H,`(T7J0intext:
w.o&s:KaST0这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

5Mg8_p!x0

I V5DG!v*n0intitle:
V:}1E3AM3W-zf6e X(A0和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网5q1WbS%mk;G(U~hCJ

51Testing软件测试网 iz:r;gl{O

页.同理allintitle:也同intitle类似.

o?%Rm#C4x8Y2N0

zvBFBU]d0cache: 51Testing软件测试网X ]DD7n${
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

9h1hOHt,v1U9e0

Z,QpD#^wWP7Y0define:
J(N*f;ikA0搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

P ~d hJ(yr6k9R B&xR0 51Testing软件测试网/c:j/PdK/gr_,hT

filetype:
j4?*e B IR|l3U-RF0这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

a p)DE+kdF0 51Testing软件测试网dJ.H[,\.]MK

:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:) 51Testing软件测试网d!b[GK Ha(T3G x

51Testing软件测试网.Y:L-~u Wzm(A

info: 51Testing软件测试网]#vG't!M r2o h'b`
查找指定站点的一些基本信息.

vzE;~2h.c3]0 51Testing软件测试网0LA'pB8A0a:v

inurl:
Bm._s6u'Ke*H1W0搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 51Testing软件测试网-_)a(y l)aI%GTi8s

]l:i*x&k5H+p]3c0陆的URL不错.allinurl也同inurl类似,可指定多个字符. 51Testing软件测试网,^s%kW6t

51Testing软件测试网 ?%c k4J f6d"A"MOQ0?

link:
#t pB1Ka0{(z0例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

j"es W"d7y0 51Testing软件测试网r7JvM7Z `7Ih^D9E-?

site: 51Testing软件测试网:a+o6N#TH
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网af2v,I0xA

\-q9c1U-x e051Testing软件测试网s+mUI'{&h
对了还有一些*作符也是很有用的: 51Testing软件测试网Y#N/bj e vLe
+ 把google可能忽略的字列如查询范围 51Testing软件测试网+\ J@h'VVXwQrD'x
- 把某个字忽略 51Testing软件测试网1XX#aVl
~ 同意词 51Testing软件测试网IC+^f_"X@B&H9@
. 单一的通配符 51Testing软件测试网K*q6\H9Q3Q;]
* 通配符，可代表多个字母 51Testing软件测试网-m1V9Yad'gV
"" 精确查询

7eq#h4^]qn/e4v@0 51Testing软件测试网"b7_'r(bD!|0y:N | j

下面开始说说实际应用

*J6mL3K1H7Q6e2`MW0

#s&[Gg1w,on0以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会 51Testing软件测试网YU*{4fs)s

J7A6L"RQ({-P.@0把一些敏感信息透露给他们.用google搜索以下内容: 51Testing软件测试网cz7Z3` @ u:N
intitle:"index of" etc
1c s{\?TAm2O1c0intitle:"Index of" .sh_history
E t:J#PP#An;c0intitle:"Index of" .bash_history
D4]O3z9QL(P2Wp3g\'_0intitle:"index of" passwd
8[6j@N R:fG0intitle:"index of" people.lst
f&P1[iY6P9kMk0intitle:"index of" pwd.db 51Testing软件测试网#N%o#e$AJ
intitle:"index of" etc/shadow 51Testing软件测试网Ec;s?~J{8r
intitle:"index of" spwd 51Testing软件测试网WNzS*l
intitle:"index of" master.passwd 51Testing软件测试网t`_0}A*_hUT
intitle:"index of" htpasswd 51Testing软件测试网O ?`A~
"# -FrontPage-" inurl:service.pwd
)| |'t VL/u1E1v%H0有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

"h1q&R`b6u$PW:]0 51Testing软件测试网i"Hek'LG:W$w^?

51Testing软件测试网n;KQ-fR,hU.v_
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点: 51Testing软件测试网Qb\[$m)hh&m
intext:ZeroBoard filetype:php
/r6P^.x#l!l@0或者使用:
eN"iJ"rd&C0inurl:outlogin.php?_zb_path= site:.jp
*SR+hk,xtr`0来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
Vxe)U%fn0intitle:phpmyadmin intext:Create new database 51Testing软件测试网 y,G{ l/e4e;F

0_8DR7Sqd0还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
G7\bS"col0allinurl：winnt system32

's;G$ndZd0 51Testing软件测试网4X9KU.[XT

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
~a~w^8iI{C0allinurl:bbs data 51Testing软件测试网z/c?NR&ctL
filetype:mdb inurl:database
9v"J7w6Gf0filetype:inc conn
Y%xVTQam9S^0inurl:data filetype:mdb 51Testing软件测试网/W1Tz0f4J
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

^ U{c%b!z WS0 51Testing软件测试网 kFe O l6Z


Fob b({0E:s)ib0利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 51Testing软件测试网Q Bm.g"\X"Z-@!It
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
G Kn)f-q PY&f0site:xxxx.com 51Testing软件测试网'NW*[5T7Ai
从返回的信息中，找到几个该校的几个系院的域名：
5Sca2~6EnK0http://a1.xxxx.com 51Testing软件测试网2T4?'I8a.O@Mr
http://a2.xxxx.com 51Testing软件测试网-|E O`;]
http://a3.xxxx.com
*@&A2C E"L&zKO1^0http://a4.xxxx.com
f~.kh]z9~{SLd0顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没 51Testing软件测试网 Zw}6X"~Iqm

51Testing软件测试网/qgO7f-G0|7_

site:xxxx.com filetype:doc 51Testing软件测试网EYXA8_u
得到N个不错的doc。

1A9@#ydk.B0

W7kH(P#pa%D(J0先找找网站的管理后台地址：
s Ad'I rEite:xxxx.com intext:管理
W(AZ4@z%E*SN0site:xxxx.com inurl:login 51Testing软件测试网k;iu1dZ1I
site:xxxx.com intitle:管理
Mb.?5TL0超过获得2个管理后台地址： 51Testing软件测试网 y%{&WQc*Zq
http://a2.xxxx.com/sys/admin_login.asp 51Testing软件测试网1I(e!_r%C7B"l r Uq
http://a3.xxxx.com:88/_admin/login_in.asp 51Testing软件测试网R["u/M5V3rm

51Testing软件测试网c/vuQ;H

还算不错，看看服务器上跑的是什么程序： 51Testing软件测试网~\9@@G_,B
site:a2.xxxx.com filetype:asp 51Testing软件测试网M0L\9l*` ] [
site:a2.xxxx.com filetype:php
M*H\7P?aL m w0site:a2.xxxx.com filetype:aspx
)rUD(@Z6j5L0site:a3.xxxx.com filetype:asp
R!G3g&N[!q0site:.......
?7{ ` ?SE dD T0y0......
6oDZ(d;s O4KP:uL2P0a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛 51Testing软件测试网*`_4}+i\z t
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的： 51Testing软件测试网TSg:?Sv3F/O
site:a2.xxxx.com intext:ftp://*:*
U1h;q.h+t0没找到什么有价值的东西。再看看有没有上传一类的漏洞： 51Testing软件测试网6y:B @-}7bld:D8UI
site:a2.xxxx.com inurl:file
` S$n| G0mKi0site:a3.xxxx.com inurl:load 51Testing软件测试网 \PK~d[Dq
在a2上发现一个上传文件的页面：
8X,IR6]QmA H2O0http://a2.xxxx.com/sys/uploadfile.asp 51Testing软件测试网z*xt2Q}Q5U
用IE看了一下，没权限访问。试试注射， 51Testing软件测试网.d6X6Zr9C
site:a2.xxxx.com filetype:asp
4Tu,`r2a%v I0得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜 51Testing软件测试网'GA$N;MC'}

51Testing软件测试网:w F$ca E

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+ 51Testing软件测试网}'L$L|m-M$f\CfM

'Ok1v5A+M:Z0电话一类的变形，用google搞定吧。 51Testing软件测试网$m-PJ}`&tAE C
site:xxxx.com //得到N个二级域名
gw"y,@&r2l0site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的 51Testing软件测试网D1[ p|C5B
site:xxxx.com intext:电话 //N个电话
'w v5b%rf2M0把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去： 51Testing软件测试网+?-P+]8y'D6W
name：网站管理员 51Testing软件测试网1l'R\.`?;K
pass：a2xxxx7619 //说了吧，就是域名+4个数字
[t.Y+V h[,u m0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

re u%?#iX0 51Testing软件测试网P mp^:p^Fz:u


@)FwH4^s1~0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠 51Testing软件测试网sb:l'Y;QHA7^%U L

51Testing软件测试网/vao-{z

个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
8F&e{:~'e,|NA0apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
GA5R)kG PY(\01.查找利用php webshell 51Testing软件测试网 Szrc*^ T

51Testing软件测试网6R W;X.M%KD@'} p a

intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网8OIcz:G C,I

51Testing软件测试网3\+g?Q'Z? b h

(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执 51Testing软件测试网!?NBIz

tb`'Mq0行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明 51Testing软件测试网#M!NuA#mD c

51Testing软件测试网M"{pm8Y DI

的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

BH7D Da s0 51Testing软件测试网W1knc sg$|:?

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

3hG}AkP;z o }7?0 51Testing软件测试网:?ZG]0^#C7KT&N+Y


ejS1nc(@0echo "召唤" > index.jsp 51Testing软件测试网]W!t ^E:{.^ it

O;lD)QU/urh051Testing软件测试网hs Q,NvR?
现在看看首页，已经被我们改成: "召唤" 了。 51Testing软件测试网&]1q*R3JTg7?c vUW

Y8N k;B!{?v)D0我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file 51Testing软件测试网%B[b)jH*n+bc*XX[

51Testing软件测试网+H0cU"t#V X

echo "test" >> file 51Testing软件测试网W;|o3d7nE.J

H'N3K1K4^.nK0这样一条条打出来，站点首页就成功被替换了。同样的也可以 51Testing软件测试网 d(}%ICD%[cB

51Testing软件测试网]5zq8A1Y%i l6Y

51Testing软件测试网g v(A6lD0GyzF7B
uname -a;cat /etc/passwd 51Testing软件测试网N)I J8nk9^

|n5Xv&?f+A0不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

!o d'B7J9K5k"O+y K+S0

(zBn M%t j_6oZ;Z02.搜索INC敏感信息

D6e.DN$K[R{VYN0 51Testing软件测试网(L9F[%v\QY

在google的搜索框中填入: 51Testing软件测试网-j(Cr5v{n)l6Ap

51Testing软件测试网OWw:qg5r

Code: 51Testing软件测试网#U/~ }4f&mGx)\^4rB

51Testing软件测试网hE$N7T.O1ErL.~ Y7k

.org filetype:inc 51Testing软件测试网6w~"g7iyY[h{.Y

&^v(J5yRWP#y0oK7n0
51Testing软件测试网Od~3A+` ^K

{9r1n"d/yq p0
测试者家园 2007-07-25 23:21 发表评论

O.Cq3}t Bv0S3[R&^0
.^,fk'N5o*q0Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

日历

« 2023-12-03  
日 一 二 三 四 五 六
     12
3456789
10111213141516
17181920212223
24252627282930
31      

数据统计

  • 访问量: 263950
  • 日志数: 689
  • 建立时间: 2006-12-05
  • 更新时间: 2009-04-15

RSS订阅

Open Toolbar