我的地盘我做主！ 博客：http://tester2test.cnblogs.com/ 　 msn:win_soft@163.com

简单实用的google用法

上一篇 / 下一篇  2007-10-17 16:23:59 / 个人分类：其他

查看( 621 ) / 评论( 0 ) / 评分( 0 / 0 )

S ZU{y0

简单实用的google用法

LIw"Fo0察看基本情况：
R-dw'KaSocHqL4{&T0info:xx.org 返回一些基本信息                                       51Testing软件测试网T f1XSS P
site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
YJ6@+~*D7GEP&k0link:xx.org 返回所有与该站做了连接的站
)DHT!^%@F&^s051Testing软件测试网)Y/nr,d%c|
site:xx.org filetype:txt 查找TXT文件 其他的依次内推``````TXT，有时候在站里面可以找到ftp密码51Testing软件测试网Hu5U6Q7?k5q3xk

*PV6u:{I'Zv4k0查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到51Testing软件测试网JG-Nm,HZr
site:xx.org intext:管理51Testing软件测试网Qi$O#Tm8N8} rd"i&k1L
site:xx.org inurl:login51Testing软件测试网7lB];T5YBJ uyw
site:xx.org intitle:后台51Testing软件测试网 ]@o7}uX [\:^h

Pl'uC(W9t9W#H{0查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限51Testing软件测试网U1U0I#^Gn4q])`Jx
site:xx.org filetype:asp
Z:CS {{#h0site:xx.org filetype:php
n#K:Q6ROp*H0site:xx.org filetype:jsp
1nt/DE5pw:Kbh`0site:xx.org filetype:aspx
{zE^!t0
j2Jk2P%U0查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法51Testing软件测试网 _r ]@ P*D?+e {
site:xx.org inurl:file51Testing软件测试网-`s2F8V"]
site:xx.org inurl:load51Testing软件测试网M5\3F@Ri pNDH
51Testing软件测试网8g0Q?^Tm+K0jBkih/z
查找注射点：`````````````````````````````````````````````````````找注射点最快的方法51Testing软件测试网 e(l!T,Z&i#xGn&D
site:xx.org filetype:asp

^X*d8gA/h&zVB0

)`q\3bT*e&JD0以上语法可以复合使用51Testing软件测试网f)tBQ!I

51Testing软件测试网Y[].~4H2lQ

 

/~ xh1q S1I?v A0

gU$~C9At hP0利用Google突破封锁:下载想要的东西51Testing软件测试网wf$E.i kC

51Testing软件测试网 MEBPox"]j:_

第一篇 突破封锁之电子书、多媒体下载

Nw!eb a.N}0

]}!EP%LfJ%{0　　在搜索框上输入：
*Q#Wkm z3~W K0　　 "index of/ " inurl:lib
t a R|3@5m)~0　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。

OK#ZN|7|%s0

6Wnd{ L Bl'e.I5z0　　在搜索框上输入：
;[,o+uQK)d~?0　　 "index of /" cnki51Testing软件测试网Q9q_$o W$M2IG}
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

WC I*i1l#w/@1I0 51Testing软件测试网e4u o-?u7p$A

　　在搜索框上输入：51Testing软件测试网YlE*@y
　　"index of /" ppt51Testing软件测试网q#|B,?;p%GB nf
　　再按搜索你就可以突破网站入口下载powerpint作品！

0_2|k qo[0 51Testing软件测试网 Pp.Q:u q8_9^r

　　在搜索框上输入：
p3e@9kvX I0　　"index of /" mp351Testing软件测试网@ N5~Y*r9u#xT,f
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！51Testing软件测试网3^ Z Xjp@

51Testing软件测试网@Vh&drL

　　在搜索框上输入：
0C#y f*Oj*B r%W0　　"index of /" swf51Testing软件测试网F,t2O8O*Tl2y!u
　　再按搜索你就可以突破网站入口下载flash作品！51Testing软件测试网/e]$c'c*Q+oO

6\ju HP0　　在搜索框上输入：51Testing软件测试网QU;Rx.L2c*o1o(n$w
　　"index of /" 要下载的软件名51Testing软件测试网9uh2Sx&S
　　再按搜索你就可以突破网站入口下载软件！

2v0^3Hs6Vw4l,HG0 51Testing软件测试网 WIkq&b I

　　注意引号应是英文的！51Testing软件测试网.f0\K&C*l [4I[N

51Testing软件测试网^s ~%_s$n8J@

　　再透露一下，如果你输入：
;Mz#m_ H"gc0　　"index of /" AVI51Testing软件测试网vB1fN ^_0d3TXu!~
　　这样就可以下载AVI格式的视频文件了喔

/PmUwx3qt0

+[ x/]f(E R g+kr)h|/T0　　第二篇 突破封锁之看世界51Testing软件测试网@7G5Lr r7@

"Q+}zgOOG0V Y0　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!

H:tS/Rp ~8[0

'U{R7w,Cf(v0　　在google里输入：
0lHS"R;a7_%t,\N^0　　inurl:"viewerframe?mode="

m(~K*a%[*fh^|0

nnm Q5e0　　随便打开一个,然后按提示装一个插件,就可以看到了!!!

3y#`$ua A1[!M9n0

k#Y,Op,b`+{p0　　第三篇 突破封锁之Google是黑客的乐园51Testing软件测试网(Y7J8r7Aywt?(v_

R/n-a\"Aur0　　三则黑客的Google搜索技巧简介

n+k5OA avC-`0

kuf7}HS^0　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。51Testing软件测试网T5O/G M?{l

51Testing软件测试网!n:j/qp)L{bz9J

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！51Testing软件测试网0Vx6YU2cK }~

51Testing软件测试网@MpbT?

51Testing软件测试网h K@x_ d3FQn$S [6G
　2 、查找 PDF 文件51Testing软件测试网@0rW&Qc+[%lf

Hi u;H?OI0　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息51Testing软件测试网:nbn J*Wb`,f

Ha9mVc0　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。51Testing软件测试网sF@p"`/v

?*Gw]:to;h0　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件

qd$o9GD\^\Z%m[0

^?6S7R({ @M` ju i ^F0　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。51Testing软件测试网R+AG$Mo R

'd DT6v1E PV0　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

C_,b&rC f0 51Testing软件测试网"yG ~2V7U/] h,ls

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。51Testing软件测试网 Z;M0c;R Lx

i)n]},K"j bn bQ0　　3 、股票报价51Testing软件测试网0z2o*k E0^Jt

fp"_V;OPo |'U6R0　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或51Testing软件测试网 a'Sq.n+l
　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。51Testing软件测试网$e6Yr ?5L"[-f

51Testing软件测试网a?f]#Qb?J

　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

(kj Ulr _pRWl0 51Testing软件测试网#[KDg0bc?wUw

　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。51Testing软件测试网}l1K!]5P0g

Ob+ls,@HK:a9w6B0　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

lx,vha0 51Testing软件测试网S0K]x'r%}8W

　　4 、找找谁和你链接

y@AT%x0 51Testing软件测试网 ~1J#d8q^l

　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。

Y;a!Sl1WGc0 51Testing软件测试网.R)JLX3dY(NCV9B

　　5 、查找站点51Testing软件测试网1`)d7B!J-Vt`g9C

51Testing软件测试网0|bn.gl,lV*lD

　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：51Testing软件测试网*_.o J8`cp:qRX/Z
　　admission site:www.stanford.edu

Zd`-?7] B[7r;r0

fH)Gh kp5S%L0　　6 、查找字典释意

TY\|d"A$p7T-p0 51Testing软件测试网hBZ;R4M

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。
S7L9jHo [XW)m0
E4?!i7J C?p n07 、用 GOOLGE 查找地图

v#y$p+F4K4Xwaa:f0 51Testing软件测试网5U?6E Kat7Td

　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。51Testing软件测试网$]3N"``f9BpbJ2m[

51Testing软件测试网6rk*~A"m,^

　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

#Uw7zxMP;^ F0 51Testing软件测试网F(dE Ux*u)Z6k


}"~DQ"D-BI:f,L@0搜索URL51Testing软件测试网?*Q,RaN+L,X3N

8vZb m)^4MX0　　比如我们提交这种形式：passwd.txt site:virtualave.net

*T4J0U-j*y7}_0 51Testing软件测试网1\?.y*V)RT

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。51Testing软件测试网 [mC!hdD

1Fm9b,^!R `2^D7K7[0　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

-I/Vq\#P ])^V0 51Testing软件测试网-D.?j9OY2c7Wz-o

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

f"Uo3n j5k0iBb {0

3O1[ nm[6g)[0　　config.txt site:.jp

[ ~(NOz.F#Tp | M'Y%O0

p*XTEC!jI4z2M7d0　　admin.txt site:.tw51Testing软件测试网{ m%Q @ z ?

U![J!c*GBT1n l0　　搜索首页的目录51Testing软件测试网 ix ~1~ ?v+{;O

,`.Xi-n0F?9o0　　首页是非常有用的，它会提供给你许多有用的信息。51Testing软件测试网)Y k/[A9tPa1fj

51Testing软件测试网5L3N.}.oQ n

　　我们提交如下的形式：51Testing软件测试网)i6r\ I l

)Jh3JL7_4MO[0　　"Index of /admin"51Testing软件测试网]d[`e,Z-`

51Testing软件测试网zkC;J!k,h

　　"Index of /secret"

#Wg"Bm'@7z o2e0 51Testing软件测试网)`1f"Fz N(o(a

　　"Index of /cgi-bin" site:.edu

'u@MF:W0 51Testing软件测试网7CjeW0x)D|"pY

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

9aZ1F4H1}3}0

~d2PFH1J d*L7~q5N0　　搜索特定的文件类型

ae]%hEz6t0

'L$sc})R"@R&DJ0　　比如你想指定一种文件的类型，可以提交如下形式：

@w\3Dm~0

l7Zh|'e.Vh?0　　filetype:.doc site:.mil classified51Testing软件测试网a@B%vn

,k(P1g0y%AI0　　这个就是搜索军方的资料，你可以自定义搜索。

1JGo%A4K$\0

$Tn[)} Q$b0k0常用的google关键字：
*x1x!p4X@/{;G'erl0foo1 foo2 (也就是关联，比如搜索xx公司 xx美女) 51Testing软件测试网)^2dl&cl|
operator:foo 51Testing软件测试网.GN5? {*n:~3GC5xq
filetype:123 类型 51Testing软件测试网\&p%u9U Z N`
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息 51Testing软件测试网%N-}Vd jr
intext:foo
$w;DDb$PG!~l0intitle: fooltitle 标题哦 51Testing软件测试网r$`7V6k"B E/CH#Wd
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备） 51Testing软件测试网 ~x;v9ob;l
links:foo 不要说就知道是它的相关链接 51Testing软件测试网|E h G8Ltir0WVA
allintilte:foo.com

V|},B1t0 51Testing软件测试网7K4K6AyCo

51Testing软件测试网'J5U4v'`R2}
我们可以辅助"-" "+"来调整搜索的精确程度 51Testing软件测试网4ze/B;\!D"@

Y[tI0ety ^0直接搜索密码：(引号表示为精确搜索) 51Testing软件测试网N3bpm7k`2V;z$m
当然我们可以再延伸到上面的结果里进行二次搜索 51Testing软件测试网3w ](Q[c-w'l1F
"index of" htpasswd / passwd 51Testing软件测试网kah7P]W1z
filetype:xls username password email
)DGjPG0"ws_ftp.log"
JcvgTE#Z-KJ0"config.php"
gsNw u0allinurl:admin mdb 51Testing软件测试网I Kt(] _
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

)_)t B;_ Q0 51Testing软件测试网"P+F zC2pXS!@#p` I7M

越来越有意思了，再来点更敏感信息
/VSz S$sOF)L-a[0"robots.txt" "Disallow:" filetype:txt
b7A%~?}0inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
.~K ~,DF0allinurl: /msadc/Samples/selector/showcode.asp
T9kR"mdZ'D0/../../../passwd 51Testing软件测试网iY'ht%V+gpL7W
/examples/jsp/snp/snoop.jsp 51Testing软件测试网*l Sk5l7o tX
phpsysinfo 51Testing软件测试网XBYh+~
intitle:index of /admin
?)R._I{1j2_Ontitle:"documetation"
*zK7eg.o0inurl: 5800(vnc的端口)或者desktop port等多个关键字检索 51Testing软件测试网2|5w.byD,MKu
webmin port 10000 51Testing软件测试网%s2F;R:OoU!N
inurl:/admin/login.asp 51Testing软件测试网 NGB#@e[
intext:Powered by GBook365
7cQ g\9E(l'n5e0intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell 51Testing软件测试网*cKR`Q/Df

51Testing软件测试网[\#XXx

foo.org filetype:inc 51Testing软件测试网8Uv U ]-Q/S] z Ae

/N\9h'z P q-x \{051Testing软件测试网VyZmcH
ipsec filetype:conf 51Testing软件测试网BM\]_C
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦 51Testing软件测试网#JV{U6P4M `,H
"Dumping data for table" username password
`ylNQZp)O(r9E0intitle:"Error using Hypernews" 51Testing软件测试网 vW&?*S LFw,\Y
"Server Software" 51Testing软件测试网?y T x$Z._'FvU
intitle:"HTTP_USER_AGENT=Googlebot"
(H6Dosr'n4d0"HTTP_USER_ANGET=Googlebot" THS ADMIN
/x gm|nx tTO!K0filetype:.doc site:.mil classified 直接搜索军方相关word 51Testing软件测试网!y'G-i8{)ZZ)X[.Q?w

%X}a,V1vZDj0检查多个关键字：
oq3w5~ fZ0intitle:config confixx login password 51Testing软件测试网 Da6ed2[Z

#?:I{RNW0"mydomain.com" nessus report 51Testing软件测试网#[C@KgB&f
"report generated by" 51Testing软件测试网6iO9bU_!J
"ipconfig" 51Testing软件测试网}\}!}"au*U!Y
"winipconfig"

2R%_J9V%Q2}0

*w:C#z cc!N!L:x0google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站"
:A0b/^/OA9L0特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

UXE'b5D0

nSU;^,Py`0 51Testing软件测试网U@Z:Gx&ai8Y

|o(|6G2fo^3U7XU0…… 51Testing软件测试网 o0G1yo4o8u#m^+i

_$dQx]0
2YG/FQ)[ nF0一些技巧集合： 51Testing软件测试网'jCW6Er!kc$]

51Testing软件测试网 dk7}8B+B;} Quh3Kz

1) index.of.password 51Testing软件测试网:C0^(w.gz+|\ f
1) filetype:blt "buddylist"
]5hr h0c b0yx02) "access denied for user" "using password" 51Testing软件测试网G@Gy A9y)Ci
2) intitle:"index of" inurl:ftp (pub | incoming) 51Testing软件测试网y;aR@|
3) "http://*:*@www" domainname
&RQ$R7q!l@vf03) filetype:cnf inurl:_vti_pvt access.cnf
5k |5y|!{mH `04) auth_user_file.txt 51Testing软件测试网|9inq s@~ Oud
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/" 51Testing软件测试网y G5DK};|$uv H
5) The Master List
ZK5G}D3?@05) inurl:"install/install.php" 51Testing软件测试网8lK,rc/]m
6) allinurl: admin mdb
2Y.zE`&w06) intitle:"welcome.to.squeezebox" 51Testing软件测试网*J FAF3mO
7) passlist.txt (a better way)
,[K"Z ]8SP_i#Ug07) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board" 51Testing软件测试网 y W?%tL
8) "A syntax error has occurred" filetype:ihtml
+^ EV Y0KvQ,P7z-B08) intitle:Login intext:"RT is ? Copyright" 51Testing软件测试网]1S5q-R8N]/z
9) "# -FrontPage-" inurl:service.pwd 51Testing软件测试网 oc5@j'U AQ.\
9) ext:php program_listing intitle:MythWeb.Program.Listing
p3fl YA'N c010) ORA-00921: unexpected end of SQL command 51Testing软件测试网 d:@;AgPLB
10) intitle:index.of abyss.conf 51Testing软件测试网[X} \8i h;\j$`

/T)I:lfO+l}] FdOG${0NO2:
#Q#^'cT3f?1Y0--------------------------------------------------------------------------------

PwI ~ugnR6r0 51Testing软件测试网 lV+](y.CD:l Q

google hacking的简单实现
8c)|^u9b%uK0使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
2{ ~5`fdSF;z ]X0intext: 51Testing软件测试网QIs;Y9Vxu
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

8p9LdfQTD*Y0 51Testing软件测试网K p1t-sr

intitle: 51Testing软件测试网"R8o8?B(u!gl8Y
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网 51Testing软件测试网"WDs[5A

51Testing软件测试网 H w9v8lf3C'AvN|"Y?)F

页.同理allintitle:也同intitle类似.

0P ChIz3z s6I/u0

:^0_\g-quH(u;P.X0cache:
p&I!p |1MHd5N0搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦. 51Testing软件测试网-M3SY4Dg7M?

3_4qe$NR]&{,k:K0define: 51Testing软件测试网{1Q a'q6U:q5IeT$NI
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义. 51Testing软件测试网4I\.G+p2w2p

51Testing软件测试网c*V Zvdh

filetype:
t4m4y5q$y+G!@0这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入 51Testing软件测试网#Ps7Bjff]

P8_.s#O0sU0:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:) 51Testing软件测试网d|,Pnsl9a&F\

R5P7hpAwa)lh0info: 51Testing软件测试网2a"G6` qor?;m
查找指定站点的一些基本信息. 51Testing软件测试网s0g#P8c^NwWe? [

yY AA9mL1UsQ5E0inurl:
&C.d}M;j+jN?^r0搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登 51Testing软件测试网;D:_'S&Hd R

)je-dD:UH0陆的URL不错.allinurl也同inurl类似,可指定多个字符.

'C4e8l(Wn4Nh0 51Testing软件测试网h|Rk oL _(J

link: 51Testing软件测试网AE'pHQ%~9D
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL. 51Testing软件测试网5D;G8NyC.K h

51Testing软件测试网5^8KcRk7E

site:
-`Ypl1R:F0这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL. 51Testing软件测试网&]1f"R t C,o6G

h"y"zCu8~'Sv051Testing软件测试网/m7D{2F Uk D
对了还有一些*作符也是很有用的: 51Testing软件测试网/S0GoG6A_6I
+ 把google可能忽略的字列如查询范围
If+cm(w.S0- 把某个字忽略 51Testing软件测试网!v E.c4X_%FN i}6o
~ 同意词
J@IG1b9v;E"\+az0. 单一的通配符
/j(q&s2b(g0* 通配符，可代表多个字母
$xDPl&c[0"" 精确查询 51Testing软件测试网#Hg(W}!a Q J BHS

^'y(Z@dg0C1P0下面开始说说实际应用

4B W)~:wN;t/z'_K"n1nX0 51Testing软件测试网$N_(hk_-Y

以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会 51Testing软件测试网0s4L"pf k

5UgEM!d"J6e)s0把一些敏感信息透露给他们.用google搜索以下内容:
~O|(Nq,J0intitle:"index of" etc 51Testing软件测试网1}1jz,]ai3~#L'L
intitle:"Index of" .sh_history
BX |R@!u\5Ov0intitle:"Index of" .bash_history
w Tyx }5x3Yzt0intitle:"index of" passwd
uk3Nx?2{0intitle:"index of" people.lst
I,my;w2f.AvX0intitle:"index of" pwd.db 51Testing软件测试网*e,pm2lc0jk
intitle:"index of" etc/shadow 51Testing软件测试网|z+ni @@ t
intitle:"index of" spwd
a%T6\QK8jk4CO0intitle:"index of" master.passwd 51Testing软件测试网_$Iq-qgq~Q
intitle:"index of" htpasswd
c,z,c-?,nt wPZ0"# -FrontPage-" inurl:service.pwd
}1diK.pN+\X0有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

Dx oz3E C"[)f0

p0?,zTvq H]?0
8n&l&h/HNvF l"gk0同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
:c,noq3|Z0intext:ZeroBoard filetype:php 51Testing软件测试网z7~6D aZ3Y"y*U1Ux
或者使用:
#t1Rd{qZ| g4x0inurl:outlogin.php?_zb_path= site:.jp 51Testing软件测试网2Ns4o7S4c p
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
#T7@*`!TM]`#f0intitle:phpmyadmin intext:Create new database 51Testing软件测试网/TPT9f/g

*oPm X0?A!B0还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。 51Testing软件测试网/S&i$^~2i:b6eN~%A6V)q
allinurl：winnt system32

C1{NN:SU${8}8{h0 51Testing软件测试网O Q#xO'sWYx#`(T

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下: 51Testing软件测试网X{dzp X
allinurl:bbs data 51Testing软件测试网 g"P7UT D
filetype:mdb inurl:database 51Testing软件测试网)s#rv%\)t&JS
filetype:inc conn 51Testing软件测试网p#Q:Bh7dOT-H
inurl:data filetype:mdb 51Testing软件测试网1EK7PQ Vz?x0Y
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

'amEo2P/i-W0

ar p1~/ny.Hj9n051Testing软件测试网|nl~q!zqv
利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。 51Testing软件测试网PCI4P"Ie
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
I1Q$eM1_#y_5mM0site:xxxx.com 51Testing软件测试网 SW.}5u%o9cEb
从返回的信息中，找到几个该校的几个系院的域名：
t;efr+_v4Jh q0http://a1.xxxx.com 51Testing软件测试网 o1?u s_%gx]6^
http://a2.xxxx.com 51Testing软件测试网:]f5c Gaw&d W(}/{0|6Y
http://a3.xxxx.com
.C i"U d3[&h2F0http://a4.xxxx.com
%H.e:ko;TQ'?0顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

Hx!ngA+S {+v6|0 51Testing软件测试网n%q w:x,mL

site:xxxx.com filetype:doc 51Testing软件测试网'asr.Q1[]8pG"P
得到N个不错的doc。

[K k+]*R$p0

;p C J2FY1s LF(w0先找找网站的管理后台地址： 51Testing软件测试网UtOk0F;Y
site:xxxx.com intext:管理
p)w/C8Ygd/Hx4j HR0site:xxxx.com inurl:login
#vKNACz)M*WUf,c0site:xxxx.com intitle:管理 51Testing软件测试网.XE)] c&\s
超过获得2个管理后台地址： 51Testing软件测试网%e6`%{ ?caa6I$s
http://a2.xxxx.com/sys/admin_login.asp 51Testing软件测试网|k/\ m(?8?#K
http://a3.xxxx.com:88/_admin/login_in.asp

Pe^D:W`&o G O6f(Y0

-_.i3|?7SC7F t0还算不错，看看服务器上跑的是什么程序： 51Testing软件测试网xLL;j$U0eM:Q)[
site:a2.xxxx.com filetype:asp
9Hz$B0V{ _5Bc0site:a2.xxxx.com filetype:php
_D%| WB~;Hz8w0site:a2.xxxx.com filetype:aspx
"? G0YvVS H0site:a3.xxxx.com filetype:asp 51Testing软件测试网x"Y%X3i mx | |U Q5r
site:.......
?wWYmo_'i"^0......
?+v7Ty~)T5]0a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
}P5\Y3xrsu0a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的： 51Testing软件测试网kq`x:UYHU
site:a2.xxxx.com intext:ftp://*:*
*bFbs N6M)S0没找到什么有价值的东西。再看看有没有上传一类的漏洞：
E0K,o'k5c'z9q)n K0site:a2.xxxx.com inurl:file 51Testing软件测试网.jG ZM;L eu%K7[6Q
site:a3.xxxx.com inurl:load
5P'x GE`ep0t,z0在a2上发现一个上传文件的页面：
+oWTH#|J"c0http://a2.xxxx.com/sys/uploadfile.asp 51Testing软件测试网p:HO3_6J u
用IE看了一下，没权限访问。试试注射， 51Testing软件测试网U'j&S X5f9R
site:a2.xxxx.com filetype:asp 51Testing软件测试网W"h]z#z1g|m C8M6K
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜 51Testing软件测试网 U4?Um;s9G0Cz

51Testing软件测试网#W3N1u-KL+C"N

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+ 51Testing软件测试网3qF;M(A;iu,PC1t

SP^9Q|3Nu0电话一类的变形，用google搞定吧。
j%c7t0Rv'Ua0site:xxxx.com //得到N个二级域名
;^ L*L:K Yi0site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
W5Kj;`X0site:xxxx.com intext:电话 //N个电话
:w v3[XsP0把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去： 51Testing软件测试网 {.p"G'E([
name：网站管理员
U(h f_!z6d t8M0pass：a2xxxx7619 //说了吧，就是域名+4个数字
k'pX]h)RK0要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。 51Testing软件测试网.a"_"Jha] [*zP

51Testing软件测试网$v!?]:r+N'Vd(v%s

51Testing软件测试网nt-N,pO*b:b8S
这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠 51Testing软件测试网k,D4j'W4k2r k

m$d.JM/V y0个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑 51Testing软件测试网;F+D"K&_X T9S
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
$oa zd;e!n01.查找利用php webshell 51Testing软件测试网OCnXA&J+`O

51Testing软件测试网*C*n1Zm ^

intitle:"php shell*" "Enable stderr" filetype:php 51Testing软件测试网A0x;Q&c.}0Lp-V

51Testing软件测试网-kd9C`U;n(}1`X#}5|

(注: intitle��网页标题 Enable stderr��UNIX标准输出和标准错误的缩写filetype��文件类型)。搜索结果中，你能找到很多直接在机器上执 51Testing软件测试网!u\7w#e/XsF

51Testing软件测试网3v? w2`bh.fL J

行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明 51Testing软件测试网W:|rQF

]C }U:Az Q9|}0的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

Iq)Qio8jeA0 51Testing软件测试网kAae/i1w

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了: 51Testing软件测试网+]J^!agZE+M'a

]@ u^Sn8xKKx0
?N:H9s C0echo "召唤" > index.jsp

~}7WI~.`Uf0 51Testing软件测试网Q7bvF,]Hf'K


F+Oh-|}k6b5Pe0现在看看首页，已经被我们改成: "召唤" 了。

7b b8sUq&C+T0 51Testing软件测试网)OhEgO5P%R

我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file 51Testing软件测试网%J G[\sm[`-Z2E

h R3z*_I$EQKv-Xp0echo "test" >> file

8jjv4l2Xy8U0 51Testing软件测试网'kOf"IYX&G I

这样一条条打出来，站点首页就成功被替换了。同样的也可以 51Testing软件测试网Y-J$a3X L

U CK@7\@v0R9q051Testing软件测试网K_0qH'l
uname -a;cat /etc/passwd

7fFrR(cs0 51Testing软件测试网:B AD ew&Hau

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

G6vJ gq:m S0 51Testing软件测试网qL$?"y1Re

2.搜索INC敏感信息 51Testing软件测试网Fx,z9VQ4r

51Testing软件测试网8TN,v4o OW X&U

在google的搜索框中填入:

D$I;r(GH0 51Testing软件测试网_W9Sb5S7h^

Code:

w-y-XG;Z!C0

Qn6d so[(c$H6mT1z:l!F0.org filetype:inc 51Testing软件测试网O.~ BH*zPl zm
51Testing软件测试网 `x9l H3M hp
51Testing软件测试网7}.xNaA*dvm

C yRU6Rc~0
测试者家园 2007-07-25 23:21 发表评论
51Testing软件测试网oQK!w*L f

&V'mr)s;s$R` X0Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

收藏 举报

TAG:

 

评分：0

我来说两句

Open Toolbar