我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-09-14 22:06:17 / 个人分类：其他

查看( 2028 ) / 评论( 0 ) / 评分( 0 / 0 )

T rM+l1}%NT0

简单实用的google用法
51Testing软件测试网 TH{(Y`? wg+|6dZ

察看基本情况：
$t6D g HK(UFG0info:xx.org 返回一些基本信息                                       51Testing软件测试网q1K Q+Z"wR)U
site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
+DL%wQv,V0link:xx.org 返回所有与该站做了连接的站
3M\&{+H5]0
2N.O:l5H9N,Q*Jdu0site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码51Testing软件测试网'f@;R9U ?

,sk2A(HY`/ie&D~[0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到
]w}7R;M_0P}k0site:xx.org intext:管理
XK6X6N1? YU1?0site:xx.org inurl:login51Testing软件测试网{_H\w:HQc
site:xx.org intitle:后台
}"GNh)?@*KP^0
X6UYA v j\X6yB0查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限51Testing软件测试网eu]vwN
site:xx.org filetype:asp51Testing软件测试网D1[K_7s T*M
site:xx.org filetype:php
m!Fz2gv$G0site:xx.org filetype:jsp51Testing软件测试网O#Pm"N |?g.y
site:xx.org filetype:aspx
&c3sz/DR] S9w051Testing软件测试网X*pFWA
查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
jb!K'zd!{Z0site:xx.org inurl:file51Testing软件测试网2e J;L#I#R Bw5t
site:xx.org inurl:load51Testing软件测试网,W6_Zk%Yh%U1G
51Testing软件测试网$m}"r6dg
查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
Z2`F'M(jv0site:xx.org filetype:asp

{ m)D|#uwM7^0 51Testing软件测试网8Wl#{$a LG1|H~

以上语法可以复合使用

?mHcBg0 51Testing软件测试网*Z0Y:sgps fV

 51Testing软件测试网7xMt!G5kS3a

51Testing软件测试网 HK9[F O

利用Google突破封锁:下载想要的东西51Testing软件测试网3kc]`/p/`U4O

51Testing软件测试网8k6s(v'ETI]+M7u

第一篇 突破封锁之电子书、多媒体下载51Testing软件测试网4QQi;A:b0Y.x#O

C2J&z4}_0　　在搜索框上输入：
KsR+q5T0　　 "index of/ " inurl:lib51Testing软件测试网e9i#A ?ig1aq
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。

-A mZe(W0

1Rj-\6fr/_U8X0　　在搜索框上输入：
O.e {5q C0　　 "index of /" cnki51Testing软件测试网Ew n%e:|U7eB
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

3oTHvy/Jv\#]4nV0

3E5W6x a Ia&TH7~,}0　　在搜索框上输入：
g0D?{{;Y2T8t0　　"index of /" ppt51Testing软件测试网gj#f4PT|
　　再按搜索你就可以突破网站入口下载powerpint作品！

XF1xs4w2p0

!D?XH V4e(RCHS@0　　在搜索框上输入：
Hi-B1sc7G0　　"index of /" mp351Testing软件测试网P8SN!XN\L-v6L
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！

9I#Gnt,_x{Vu/N0

^$d+YY7Nv~0　　在搜索框上输入：
:tP,K!R`CB[0　　"index of /" swf
#`[ Mkd0s,`+z0　　再按搜索你就可以突破网站入口下载flash作品！

`!`)C$^Zu0 51Testing软件测试网gYib8O7e

　　在搜索框上输入：
*V1Y:F}&E"Fo&Y9g0　　"index of /" 要下载的软件名
9qf [{;C"M'd3k0　　再按搜索你就可以突破网站入口下载软件！

Qc~ f-L WE_r"G0 51Testing软件测试网7Hy*od)@_`.k@.@

　　注意引号应是英文的！51Testing软件测试网A;^.Y.v#l

kn-Xi.}'n0　　再透露一下，如果你输入：
{7E qd1R4Ce7l0　　"index of /" AVI51Testing软件测试网TW:c/{S
　　这样就可以下载AVI格式的视频文件了喔51Testing软件测试网 ]+dOqx t$S:HT,i'u

51Testing软件测试网N~h4Q4U

　　第二篇 突破封锁之看世界

,C Yd,D[ s0 51Testing软件测试网9lV H9Lg z

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!

"?zK*g;fh U;[*nQ0

9OmlB@ o3Wn/Z!ME0　　在google里输入：51Testing软件测试网Ho*Ad5^ Je
　　inurl:"viewerframe?mode="51Testing软件测试网:?mz9O.t ^

51Testing软件测试网xv'S'r3N

　　随便打开一个,然后按提示装一个插件,就可以看到了!!!51Testing软件测试网8X)j5J/`;b_ ~

P7pU+|^$`q0　　第三篇 突破封锁之Google是黑客的乐园51Testing软件测试网c(ei,?;Xr9u

51Testing软件测试网sINxxf3l c

　　三则黑客的Google搜索技巧简介51Testing软件测试网}Y]&Ot1^)J FcY

\*m"uu*C Lbhp&k0　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。51Testing软件测试网.~2~p0{D+|

51Testing软件测试网)K)j4oQ,wp;LKL.U

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！51Testing软件测试网4r$]7_ a{w

e&a"qgm%Be&T/B051Testing软件测试网+K;l/r c(_ qj
　2 、查找 PDF 文件

)]u(vy+N0

9~6A,yp$jIn0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

y4f[2pah s N0

pRS'\s+wD*d0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。51Testing软件测试网'j Z%bw6` ?9~

$dLV8N+is0　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件51Testing软件测试网.c+V2PEsr{8s:\~7] l

1{%ecfD m0　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。51Testing软件测试网7l4V/c RI,r$q

XN/d$S&F0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

c`$kW"|c0 51Testing软件测试网6v4O4s%A/U$v!d0b

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网RjD4`2c'yJr

] S#[0y9J ir0　　3 、股票报价51Testing软件测试网]Hw8BJqR

51Testing软件测试网#w~K t M(x4x:K

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
"W;r+|[:I_0　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。

,t:G v#OK%ZHL0 51Testing软件测试网m5|C IEK]7B

　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

HoT(s UT(R HX/X1l0

(x7v t!oc Dt0　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网'V|7h/P C

51Testing软件测试网i Kjk4lPt*fn

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

H,@/E4th:W$hz0 51Testing软件测试网ak2hr0O(s0A1p]

　　4 、找找谁和你链接

gUU,dY7Q E[(u/q0 51Testing软件测试网3}4qM0|#nk

　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。51Testing软件测试网 {:^?&m-d(Ne

lD fD:xN3v0　　5 、查找站点51Testing软件测试网fDG1g_!H

/nI4G5i[5r6y4zs0　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
%`,Z7sqk3j;tc0　　admission site:www.stanford.edu51Testing软件测试网$r3NG!cm2[

51Testing软件测试网p|d#U!}7KJ*y

　　6 、查找字典释意51Testing软件测试网w0{7N5\6_:Z

51Testing软件测试网V1~.Tf+^(D7q

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。51Testing软件测试网FC&h X+kdu
51Testing软件测试网os&Dbsq,JiE
7 、用 GOOLGE 查找地图51Testing软件测试网6A f.Bs%`&o a

51Testing软件测试网t'aI*YH7Rug

　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网"u p2eQcz;W2U*p

51Testing软件测试网4c,^(ge Qf

　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

8Env-wZx@0 51Testing软件测试网E(V(_3C-C$vL5g;x

51Testing软件测试网ziyj} d.R:W
搜索URL51Testing软件测试网 s8c8HfE,w A|3]9b

DJ,q[8@#ed0　　比如我们提交这种形式：passwd.txt site:virtualave.net51Testing软件测试网?n3SI7Tq

51Testing软件测试网WC9m bC0noD^

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。51Testing软件测试网(t rC n6Mjej

E7[q+W[/j&z0　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。51Testing软件测试网*Yg,Z._4{vgN

51Testing软件测试网@6K3eZ,} xc0]'W i

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

&q7@V5sDVeE;Pi)o0 51Testing软件测试网M6_n @(`-F

　　config.txt site:.jp

YR,aG3U? x(p0 51Testing软件测试网 O8u-Y+_/p}$d2~1bH

　　admin.txt site:.tw51Testing软件测试网q2e0N uvc1u ~5Q

51Testing软件测试网)dqxZbq%w

　　搜索首页的目录

8Ut#l!e8o4\sL7Y0 51Testing软件测试网NQ a)Fz*q~_u

　　首页是非常有用的，它会提供给你许多有用的信息。51Testing软件测试网 B {2hq4u7xW

51Testing软件测试网0Ji4qz5A

　　我们提交如下的形式：51Testing软件测试网,M,D7g#l s2[`

*gU/QY/X$D0　　"Index of /admin"51Testing软件测试网 u2A n;OaI

.?9w6E)`!z#?0　　"Index of /secret"

4pn6?Fze^n0

*Fum6~-{0　　"Index of /cgi-bin" site:.edu

o7R7q,b;Rk%{@/N"Z,Z0

,o-Mu'T%~-e0　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。51Testing软件测试网:`-Uj/nDUDO

[4j7T ]_M,w(_qrW0　　搜索特定的文件类型

~,E*b^FcIi0

9\Z*@/\T k;D[0　　比如你想指定一种文件的类型，可以提交如下形式：

6n2Z8}VV u:}1Y0 51Testing软件测试网nkT+L h0aW4h]

　　filetype:.doc site:.mil classified

-T&W.W/`,`&Y5xUW0

:r"e$E D"Y(yQ%b0　　这个就是搜索军方的资料，你可以自定义搜索。

4n,[-gg8u/ZL!Ol0

$Ao"u9H9o7F|uno0常用的google关键字： 51Testing软件测试网n1m,} y LD
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
s ]b I#f8B0operator:foo 51Testing软件测试网He/Pxb,i
filetype:123 类型 51Testing软件测试网:d6x#m-s ~6[i
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息 51Testing软件测试网 \h Fd&|;?!V1xM
intext:foo 51Testing软件测试网$q(L fp~M\5[
intitle: fooltitle 标题哦
0Ki(Z0mAL0allinurl:foo 搜索xx网站的所有相关连接。（踩点必备） 51Testing软件测试网L7V9P K:Xc3lG9w
links:foo 不要说就知道是它的相关链接
m1]f0s `E0allintilte:foo.com

1rS,u/l(A6Fc1^0 51Testing软件测试网Q}Bl,rEw


!Y*w$o mRk|{:Zs0我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网i g8q0x"L`([

CP7~4Hc1j0m'g3}l0直接搜索密码：(引号表示为精确搜索)
@ptwi+B`1dt#M0当然我们可以再延伸到上面的结果里进行二次搜索 51Testing软件测试网7Ov9^*}6~c
"index of" htpasswd / passwd 51Testing软件测试网"A mtX/SkIk|
filetype:xls username password email
oc.Qt y8E#S0"ws_ftp.log" 51Testing软件测试网$kN&_)oqw2p$|8_
"config.php" 51Testing软件测试网Q.L(H.PI&f:A.\,tz
allinurl:admin mdb 51Testing软件测试网jY;W6S0Wz{0t
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

~LTb'Hb:b0

:V|(AHg#P \0越来越有意思了，再来点更敏感信息
+s{ta5P0"robots.txt" "Disallow:" filetype:txt 51Testing软件测试网6z ~^%A:yO8]5_
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地) 51Testing软件测试网s eTJ2?%[
allinurl: /msadc/Samples/selector/showcode.asp
2X l&^&V u/k%@.G W0/../../../passwd
F+QJrHuN*jU0/examples/jsp/snp/snoop.jsp
Y&?va9P7T(R9`.`0phpsysinfo 51Testing软件测试网 y\*gR'_Q#L
intitle:index of /admin 51Testing软件测试网1P^G2|D2h;i:qR4V0n
intitle:"documetation" 51Testing软件测试网]$u4C[2BG2f,I4A$cz
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 51Testing软件测试网Rd"l7V'lUYI
webmin port 10000 51Testing软件测试网;d)Hs;o(x+qI5efJ^C
inurl:/admin/login.asp 51Testing软件测试网!U7]"@"_2la1Pi
intext:Powered by GBook365 51Testing软件测试网:Q W6q4qE d aeXX
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

d*p*L2`;DeA c0D0 51Testing软件测试网%J7E*[:m.w'N}

foo.org filetype:inc

R0a1}b J!S pf0 51Testing软件测试网6wG kJ3s [T$f!BG c


oYbz1w0k ~:l!W.U0ipsec filetype:conf
wh/x7G ` v2V&]g8B0intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
#GwP]2Oq0"Dumping data for table" username password
-K\ Tw{0intitle:"Error using Hypernews"
&V S'_B"pht D0"Server Software"
!p;g%VU1rx0G0I0intitle:"HTTP_USER_AGENT=Googlebot" 51Testing软件测试网bEv5E9|
"HTTP_USER_ANGET=Googlebot" THS ADMIN 51Testing软件测试网V%Wbm8r{3g"Z2r\
filetype:.doc site:.mil classified 直接搜索军方相关word 51Testing软件测试网rA&~ZVu9L

%nz^8JR0检查多个关键字： 51Testing软件测试网"bIzx&D5LK
intitle:config confixx login password

t9D4hy.U0

3?;S'_.h ?`x2Q0"mydomain.com" nessus report
`IYRK G0"report generated by" 51Testing软件测试网 C P&O-n!B3yR4`H m"O
"ipconfig" 51Testing软件测试网ZM7U9Y6V*Q;_,o:D
"winipconfig"

a4s,gwF2QOw FV0

t,`3x/Nm:y0google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站" 51Testing软件测试网GM's tC's
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

5vc.E)P"i7L-t t0 51Testing软件测试网t6qT fUY5F&S

 51Testing软件测试网^Vu0XD ~pQ

/e)B7k*FG eC I4O0…… 51Testing软件测试网1cR7]6b3F4h$frn

H8A;~ D8s0p0
9}(ei4Y U2Q0一些技巧集合： 51Testing软件测试网*BE J'}$v#y v

q&m~}vg^3g+~-@01) index.of.password
4a3p5k3\"w^01) filetype:blt "buddylist" 51Testing软件测试网j\2H _`
2) "access denied for user" "using password"
:do'VU8j02) intitle:"index of" inurl:ftp (pub | incoming) 51Testing软件测试网k:Z#x#hW6A5Tn$O'}$o
3) "http://*:*@www" domainname
`8M;w b)@!t'E03) filetype:cnf inurl:_vti_pvt access.cnf
#P,A'd3K kJ&b VI04) auth_user_file.txt 51Testing软件测试网(L+FounH#ZW R
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
` Rg{#k q U6|05) The Master List 51Testing软件测试网gh2V\`"n
5) inurl:"install/install.php"
CoC'B6F5E&l[B06) allinurl: admin mdb 51Testing软件测试网"z5sC+a;w/w+oA
6) intitle:"welcome.to.squeezebox" 51Testing软件测试网2p)|3{ M*VJ!xx
7) passlist.txt (a better way) 51Testing软件测试网MX8w(J&Tb qL
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
(ho%?a&|+B T?08) "A syntax error has occurred" filetype:ihtml 51Testing软件测试网!O.`n0Wzn J
8) intitle:Login intext:"RT is ? Copyright"
Y5~0|(f1k };xY/vF09) "# -FrontPage-" inurl:service.pwd
*i.o.j]^)[+^r)N09) ext:php program_listing intitle:MythWeb.Program.Listing 51Testing软件测试网 r pww|v
10) ORA-00921: unexpected end of SQL command
cE;SI.p)y%~010) intitle:index.of abyss.conf 51Testing软件测试网(WS%sXxp

51Testing软件测试网Ob-K1?"B}L

NO2:
JE)i7xp4x:L3Me2j0--------------------------------------------------------------------------------

o7kh7qnRl0 51Testing软件测试网8XM'e,EL"C4Z

google hacking的简单实现
&^}"I i&W0使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
!jjc"X Wt+T%l Pd0intext: 51Testing软件测试网4Y5X6yW2Q|
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似. 51Testing软件测试网3b/Bi-NfpY#n%S'\%E

X2kA4Zl|%c3Y(@0intitle:
V(c\@+ei-OU0和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网

n$oi2GwM m0 51Testing软件测试网F;c(p_ _k,]

页.同理allintitle:也同intitle类似. 51Testing软件测试网 ^d W%hI+Q"fw

51Testing软件测试网&Gi(wKNC

cache: 51Testing软件测试网7JEK&] Qa,_"s
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

'uG:m-O HT6E4s I w0 51Testing软件测试网.~{/Y ``

define: 51Testing软件测试网QD;fv-nS2n
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义. 51Testing软件测试网qR$b `&S

4]#HCwj0filetype:
)G(Kf^?%THv0这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入 51Testing软件测试网(l)hKy5k}^ N+?

1r@$u1e^)LC kAN0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:) 51Testing软件测试网d(Wpo+E2_b

*UD\ KXY0info:
5f9M"r4qUGLs#Ph0查找指定站点的一些基本信息.

4A&TJ[V0

Wq5CMs's0inurl: 51Testing软件测试网p{|u_0^&}|
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登

*z9K VOo9F0

p'N8\ },n0陆的URL不错.allinurl也同inurl类似,可指定多个字符. 51Testing软件测试网cr;Q0X'y|]

{n"R^ F6t+w0link:
#Le-LR$U yM4Y0例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

_&b{+k_s0 51Testing软件测试网'P[6Mpw"e&_

site:
*Jr5glJ\:@!i0这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网 ob8r*U oa9x8Rt

@F8x~(ZH sk051Testing软件测试网m8B&te4? R jo~
对了还有一些*作符也是很有用的: 51Testing软件测试网*sB i3t$Z:G2Hv
+ 把google可能忽略的字列如查询范围
P-_,pcUlO0- 把某个字忽略 51Testing软件测试网5bq tAt7r b
~ 同意词
?$d5l$a r3Z @V0. 单一的通配符 51Testing软件测试网;xZ`\3jx
* 通配符，可代表多个字母
C@&Y:g4d#\e0"" 精确查询 51Testing软件测试网f}M8J Pwp+_8Q-Q

51Testing软件测试网%lEXhLpY e

下面开始说说实际应用

Fb]:~u8e6qW*J0

L7G qPie0以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

L8j/V:vu*r?C#E0 51Testing软件测试网(Q&M u$M7@

把一些敏感信息透露给他们.用google搜索以下内容:
n+_p-\WYF0intitle:"index of" etc
g9f2B$C%Y6y c4ch0intitle:"Index of" .sh_history 51Testing软件测试网&YS(GWTG&i
intitle:"Index of" .bash_history 51Testing软件测试网 H%U4C AD/TaV
intitle:"index of" passwd
1m.Vd0d,i&A2oB t0intitle:"index of" people.lst
up!} x+Fo4MI$TF0intitle:"index of" pwd.db 51Testing软件测试网6p\T)Q2i
intitle:"index of" etc/shadow 51Testing软件测试网$t;q%rdJH
intitle:"index of" spwd
k+mF3nu!v2Q/GKm+^0intitle:"index of" master.passwd
&fLp$QLy B0intitle:"index of" htpasswd 51Testing软件测试网"?x(J#q]3?\Kl)aO7g
"# -FrontPage-" inurl:service.pwd
`,{-rX,wz0有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

N+Dj+N t WH%k0 51Testing软件测试网 ~)ff,Z9h%yrd m8vV1m

51Testing软件测试网U#j V I.o+_B[
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
)S0?3A!q M\c0intext:ZeroBoard filetype:php
]bP2DuWs0或者使用: 51Testing软件测试网~E5v"R9I1|
inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网 UlB a8t(sN2?7v
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL: 51Testing软件测试网 V ?8\n h AUk4e&kNV
intitle:phpmyadmin intext:Create new database

;}~(Ss#O3W6LU0

-HL;r9V'H0G0还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
K-j w&Q"Rq0s"h9i0allinurl：winnt system32 51Testing软件测试网t ?3oG g?j7f

51Testing软件测试网B.S?Sz

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下: 51Testing软件测试网Ub3H!f,S8L U
allinurl:bbs data 51Testing软件测试网$j#v+T:U9c6i
filetype:mdb inurl:database
p]"AS.g-bs;~ g0filetype:inc conn 51Testing软件测试网)Ktr)[UYG9y
inurl:data filetype:mdb 51Testing软件测试网e sI5^;Dtnc
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

rmm1|HW0

^jpJ B}N051Testing软件测试网(hn\q-Y-H!gx~
利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
1du!@8D U2R0首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
H0b ]\;J+dnI`a0site:xxxx.com
0_CFe$_ N-gF Y0从返回的信息中，找到几个该校的几个系院的域名：
Z-B[k{5{.n0http://a1.xxxx.com
8Uv Ny2kR0http://a2.xxxx.com
8C'QZ&a5i/u:OK0http://a3.xxxx.com
4R |._pf'r5p,?3OnZ0http://a4.xxxx.com
qZ%h-oNKg F0顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

9f;XP3] ^`0 51Testing软件测试网)aJzX5O$n#UL

site:xxxx.com filetype:doc
Hk!hT9QP`C0得到N个不错的doc。 51Testing软件测试网%a\U[ Iw2s+lk

51Testing软件测试网AU6r.@WV m

先找找网站的管理后台地址：
vVf*P7MP0site:xxxx.com intext:管理 51Testing软件测试网 y&D)A.v5J5[
site:xxxx.com inurl:login 51Testing软件测试网M!A6L.L%MBu
site:xxxx.com intitle:管理
IQ0j K2w}0超过获得2个管理后台地址： 51Testing软件测试网Z1j$mi \G
http://a2.xxxx.com/sys/admin_login.asp
/X&k-e6?G*G`d)[-Y5R8F0http://a3.xxxx.com:88/_admin/login_in.asp 51Testing软件测试网0@&V;K3K]6M"EN y|

/sr,E~i9b,a'Kn~%u0还算不错，看看服务器上跑的是什么程序： 51Testing软件测试网b _ ce!?'g&I
site:a2.xxxx.com filetype:asp 51Testing软件测试网~2L&q5}3D}
site:a2.xxxx.com filetype:php
,]Y9`];M)PL0site:a2.xxxx.com filetype:aspx 51Testing软件测试网 Lr$oK)]b!?
site:a3.xxxx.com filetype:asp 51Testing软件测试网R&W7r5?@"lc/H
site:....... 51Testing软件测试网"^ u'g Z~%K:t l,c
...... 51Testing软件测试网`AK dK T8y&h
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛 51Testing软件测试网2E-eP2Zptc NN
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的： 51Testing软件测试网 j~'K` R*j^
site:a2.xxxx.com intext:ftp://*:* 51Testing软件测试网A1T'i8vG/]S/X^+{W
没找到什么有价值的东西。再看看有没有上传一类的漏洞： 51Testing软件测试网uo_X T7~3Q
site:a2.xxxx.com inurl:file
&iS[-ba9opc6P n0site:a3.xxxx.com inurl:load
^/s2`N5u0j_3qsz0在a2上发现一个上传文件的页面：
9D,v7r$u,{(^9u6C2C0http://a2.xxxx.com/sys/uploadfile.asp
!ExT(?-d&t t0Sb0用IE看了一下，没权限访问。试试注射，
7y KdKc$?Fp6p:k0site:a2.xxxx.com filetype:asp
Q U MqN b+E*V0得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜

.XK3LO ?x$}+v:et0

*r,B9YV-`y0欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+

W,X DTr'FW3~U6[0 51Testing软件测试网H,zF"H\]w;w

电话一类的变形，用google搞定吧。
5?*L0TxdO-@'D-kw0site:xxxx.com //得到N个二级域名 51Testing软件测试网?S5Q5Qzir+X
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
$oo~2\%E!LQ!HA-k1lB0site:xxxx.com intext:电话 //N个电话 51Testing软件测试网Ph1j9c j4I
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
)P?@Pil0name：网站管理员 51Testing软件测试网Z3_!g M5B8F,c
pass：a2xxxx7619 //说了吧，就是域名+4个数字 51Testing软件测试网$R+^] P.T^6E,Af
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

$kbu+T gzY#Ux0

](_OgM0
tpo/H}7Xr&Y0这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠

+J)l[3f%z1Z6d0

(Jk3i GA/A0个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
3_9q w+OL0apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
h)spg*CxpO01.查找利用php webshell

v`8e b|r0

1W})VW*} f2?M_0intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网E,@M3~}ObV

51Testing软件测试网ca$GP!B VKx

(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执 51Testing软件测试网Q h-wn#V!tI3a

51Testing软件测试网0q?)Q,U!i"G _

行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明

e1D"r6P/Z@4JB'E0 51Testing软件测试网` E:\(T4O(S'm

的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

-T,cWH\0 51Testing软件测试网g-f|!j-zM9o-S

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了: 51Testing软件测试网8}Xpm;S y]

9dF2?'ze.^051Testing软件测试网NaQ g|u!Mh
echo "召唤" > index.jsp

$\ _Cj3`I&X|,I+t0

1I,D:wJ*R4i-}B051Testing软件测试网8JS0]!`s Si
现在看看首页，已经被我们改成: "召唤" 了。

S6~5M4{kOm0

,^W hVPx0我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file 51Testing软件测试网!R?s!mutXV7G

T/N&k%e5Y6X Q7j0echo "test" >> file

*OLCm O%N:?-y0 51Testing软件测试网$P X7u/|Gb#Iz

这样一条条打出来，站点首页就成功被替换了。同样的也可以

*F9PB~g:h$Eg*z0 51Testing软件测试网 @0T6_MU:h8Q

51Testing软件测试网)I'U [eQ:t%F[
uname -a;cat /etc/passwd

(q&c%PVL~#c ~-U0 51Testing软件测试网W@)U4^}U.e

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

FIgDb0

I"kl8F,dDh#RG&X'?02.搜索INC敏感信息 51Testing软件测试网$`Xy1P6k;w8m0_N

51Testing软件测试网xy6w;R5T%uri.KZ

在google的搜索框中填入: 51Testing软件测试网yh v1_ i3_#B.q3P2P

S+A`fp.x;@?R0Code: 51Testing软件测试网$Qp4AZEv9qbV

51Testing软件测试网+W@*Wg5~Jl*N3l

.org filetype:inc 51Testing软件测试网 g3{l:?[ }
51Testing软件测试网$E-V#wL5QC
51Testing软件测试网T:Ms U2?6})~3m

N[m.W r8SZ~0
测试者家园 2007-07-25 23:21 发表评论

Zm3fl},P`r6|0
[E!V^Q\0Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar