用Google你可瞬间从菜鸟成为黑客
- 格式:doc
- 大小:34.50 KB
- 文档页数:6
黑客menu悬浮菜单下载教程
随着互联网的发展,越来越多的人开始关注计算机安全问题,而黑客技术也逐渐成为了一种热门话题。
黑客menu悬浮菜单是一款非常实用的黑客工具,它可以帮助用户更加方便地进行黑客攻击和防御。
本篇文章将为大家介绍黑客menu悬浮菜单的下载教程。
第一步:打开浏览器
我们需要打开浏览器,推荐使用Chrome浏览器和Firefox浏览器。
在地址栏中输入“黑客menu悬浮菜单下载”进行搜索,可以找到许多下载链接。
第二步:下载黑客menu悬浮菜单
在搜索结果中找到可靠的下载链接,点击进入下载页面。
根据自己的需求选择合适的版本,然后点击下载按钮。
在下载过程中需要注意防止下载病毒等恶意软件。
第三步:安装黑客menu悬浮菜单
下载完成后,需要将黑客menu悬浮菜单进行安装。
双击下载文件,按照提示进行安装即可。
在安装过程中需要注意勾选相关选项,例如是否创建桌面图标等。
第四步:使用黑客menu悬浮菜单
安装完成后,我们可以开始使用黑客menu悬浮菜单。
打开黑客menu悬浮菜单,可以看到菜单中包含了许多黑客工具,例如端口扫描、漏洞扫描等。
用户可以根据自己的需求选择需要使用的工具,然后按照提示进行操作。
总结
黑客menu悬浮菜单是一款非常实用的黑客工具,对于计算机安全爱好者来说是必备的工具之一。
通过本文的介绍,相信大家已经掌握了黑客menu悬浮菜单的下载和安装方法,希望能够帮助大家更加方便地进行黑客攻击和防御。
当然,需要注意的是,黑客技术是一把双刃剑,需要在合法合规的情况下使用,切勿用于非法用途。
大前提:英文Google→第一篇在搜索框上输入:“indexof/”inurl:lib再按搜索你将进入许多图书馆,并且一定能下载自己喜欢的书籍。
在搜索框上输入:“indexof/”cnki再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口!在搜索框上输入:“indexof/”ppt再按搜索你就可以突破网站入口下载powerpint作品!在搜索框上输入:“indexof/”mp3再按搜索你就可以突破网站入口下载mp3、rm等影视作品!在搜索框上输入:“indexof/”swf再按搜索你就可以突破网站入口下载flash作品!在搜索框上输入:“indexof/”要下载的软件名再按搜索你就可以突破网站入口下载软件!注意引号应是英文的!再透露一下,如果你输入:“indexof/”AVI另补上第二篇用GOOgle看世界!!!只要你在GOOGLE里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!在google里输入inurl:"viewerframe?mode="随便打开一个,然后按提示装一个插件,就可以看到了!!!再补上第三篇三则黑客的Google搜索技巧简介大家都知道,Google毫无疑问是当今世界上最强大的搜索引擎。
然而,在黑客手中,它也是一个秘密武器,它能搜索到一些你意想不到的信息。
赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站,而是利用这些技巧去在浩如烟海的网络信息中,来个大海捞针,寻找到对您有用的信息。
如果您是一名普通网民,您可以使用黑客的技巧扩大自己的视野,提高自己的检索效率;如果您是一名网管,请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施,如果没有就赶快来个亡羊补牢,毕竟隐患胜于明火,防范胜于救灾;如果您是一名黑客,相信您早以在别的黑客站点上见过类似的方法,这篇文章对您没什么用处,这里的技巧对您是小儿科,菜鸟级!您可以节省宝贵的时间做更有意义的事情,这篇文章您不用看了,到别处去吧!基于上面的考虑我编发了这篇文章。
说起Google,可谓无人不知无人不晓。
作为世界第一的搜索引擎,其强大的搜索功能,可以让你在瞬间找到你想要的一切。
不过对于普通的计算机用户而言,Google是一个强大的搜索引擎;而对于黑客而言,则可能是一款绝佳的黑客工具。
正因为google的检索能力强大,黑客可以构造特殊的关键字,使用Google搜索互联网上的相关隐私信息。
通过Google,黑客甚至可以在几秒种内黑掉一个网站。
这种利用Google搜索相关信息并进行入侵的过程就叫做Google Hack。
搜索也是一门艺术在我们平时使用搜索引擎的过程中,通常是将需要搜索的关键字输入搜索引擎,然后就开始了漫长的信息提取过程。
其实Google对于搜索的关键字提供了多种语法,合理使用这些语法,将使我们得到的搜索结果更加精确。
当然,Google允许用户使用这些语法的目的是为了获得更加精确的结果,但是黑客却可以利用这些语法构造出特殊的关键字,使搜索的结果中绝大部分都是存在漏洞的网站。
下面我们先来看看Google的部分语法:intitle:搜索网页标题中包含有特定字符的网页。
例如输入“intitle: cbi”,这样网页标题中带有cbi的网页都会被搜索出来。
inurl:搜索包含有特定字符的URL。
例如输入“inurl:cbi”,则可以找到带有cbi字符的URL。
intext:搜索网页正文内容中的指定字符,例如输入“intext:cbi”。
这个语法类似我们平时在某些网站中使用的“文章内容搜索”功能。
Filetype:搜索指定类型的文件。
例如输入“filetype:cbi”,将返回所有以cbi结尾的文件URL。
Site:找到与指定网站有联系的URL。
例如输入“Site:”。
所有和这个网站有联系的URL都会被显示。
这些就是Google的常用语法,也是Google Hack的必用语法。
虽然这只是Google语法中很小的部分,但是合理使用这些语法将产生意想不到的效果。
语法在Google Hack中的作用了解了Google的基本语法后,我们来看一下黑客是如何使用这些语法进行Google Hack的,这些语法在入侵的过程中又会起到怎样的作用呢?intitleintitle语法通常被用来搜索网站的后台、特殊页面和文件,通过在Google中搜索“intitle:登录”、“intitle:管理”就可以找到很多网站的后台登录页面。
如何成为一名黑客黑客攻防是一个极具魅力的技术领域,但成为一名黑客毫无疑问也并不容易。
你必须拥有对新技术的好奇心和积极的学习态度,具备很深的计算机系统、编程语言和操作系统知识,并乐意不断地去学习和进步。
1、学习UNI、LINUUNI、LINU是一种安全性更高的开源操作系统,最早由AT&T实验室开发,并在安全界里广泛使用。
不懂UNI、LINU,不可能成为一名黑客。
2、C语言编程UNI、LINU这种操作系统就是用C语言写的,是最强大的计算机语言,于上世纪70年由丹尼斯•瑞切开发。
想成为一名黑客,必须掌握C语言。
3、学习使用多种编程语言对于一名黑客而言,要学习使用不只一种编程语言。
比如Python、JAVA、C++等。
网上有很多免费的电子书、学习指南,关键在于你的坚持和努力。
4、学习了解网络知识这是另一个必不可少的基础条件,学习网络知识,理解网络的构成。
懂得不同类型网络之间的差异之处,清晰的了解TCP、IP和UDP协议。
这都是在系统中寻找漏洞的必不可少的技能。
理解局域网、广域网,VPN和防火墙的重要性,精通Wirehark和NMAP这样的网络扫描和数据包分析工具等。
5、学习使用多种操纵系统除了Window以外,还有UNI、LINU,Mac等不同类型和版本的操作系统,而每种操作系统都有自己的漏洞,黑客需要了解这些系统,才能发现其中的漏洞。
6。
学习密码技术作为一名优秀的黑客,密码技术也是不可或缺的。
加密与解密都是重要的黑客技能,它在各种信息系统安全技术,如身份验证和数据完整和保密等方面,都有着极为广泛的应用。
最常见的加密形式就是各种进入系统的口令,而入侵系统时则需要破解这些口令,即解密。
7。
学习更多的入侵技术阅读各种教程和入侵领域专家写的电子文档。
身为一名黑客,要不停的学习各种入侵技巧,因为安全始终都在变化,系统时刻都在更新。
8。
大量的实验在了解一些新的概念之后,要坐下来实践这些概念。
用一台性能良好的计算机建立起你自己的实验室,强大的CPU,大容量的内存等。
1)逻辑与/或:AND、OR注意AND、OR必须大写,否则会被认为是普通的单词,而不是搜索指令。
与普通编程语言不一样的是,OR指令优先于AND指令。
简写:AND指令一般以空格代替,不明确写出。
另外AND指令还可以用+代替。
OR指令可用|代替。
样例:Inverted or Signature files or file or index,它等同于(Inverted or Signature) (files or file or index)2)逻辑非:-样例:搜索引擎历史-文化-中国历史-世界历史3)完整匹配:"…"样例:"world war I" 表示搜索一次世界大战。
4)通配符:*?与我们通常的习惯一致,“*”代表一连串字符,“?”代表单个字符。
样例:progr?m提示:不要指望Google可用通过progr?m搜索到program,因为progr和m分别被当作一个独立的单词,并且这两个单词之间允许出现一个字符,如此而已。
5)site: 在某个网站或域名下搜索样例:搜索引擎技巧site:这表示要在中文教育科研网站()上关于搜索引擎技巧的页面。
6)filetype: 搜索某种类型的文件样例:filetype:pdf这表示只搜索pdf文件。
7)in指令: 位置关键词查找。
intitle: 在网页标题中查找。
这通常对讨论比较多的热门话题很有效。
例如:intitle:"GeForce7800"+测试allintitle: 该指令属于排他指令,不能与其他指令混用。
例如:allintitile:"GeForce 7800" 测试与intitle:"GeForce 7800"+测试的含义一致。
但是,allintitile是排他的,不能加上其他非intitle方面的限制条件。
注意:在这里,你会发现用+代替AND指令是很有意思的。
大前提:英文Google→第一篇在搜索框上输入:“indexof/”inurl:lib再按搜索你将进入许多图书馆,并且一定能下载自己喜欢的书籍。
在搜索框上输入:“indexof/”cnki再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口!在搜索框上输入:“indexof/”ppt再按搜索你就可以突破网站入口下载powerpint作品!在搜索框上输入:“indexof/”mp3再按搜索你就可以突破网站入口下载mp3、rm等影视作品!在搜索框上输入:“indexof/”swf再按搜索你就可以突破网站入口下载flash作品!在搜索框上输入:“indexof/”要下载的软件名再按搜索你就可以突破网站入口下载软件!注意引号应是英文的!再透露一下,如果你输入:“indexof/”AVI另补上第二篇用GOOgle看世界!!!只要你在GOOGLE里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!在google里输入inurl:"viewerframe?mode="随便打开一个,然后按提示装一个插件,就可以看到了!!!再补上第三篇三则黑客的Google搜索技巧简介大家都知道,Google毫无疑问是当今世界上最强大的搜索引擎。
然而,在黑客手中,它也是一个秘密武器,它能搜索到一些你意想不到的信息。
赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站,而是利用这些技巧去在浩如烟海的网络信息中,来个大海捞针,寻找到对您有用的信息。
如果您是一名普通网民,您可以使用黑客的技巧扩大自己的视野,提高自己的检索效率;如果您是一名网管,请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施,如果没有就赶快来个亡羊补牢,毕竟隐患胜于明火,防范胜于救灾;如果您是一名黑客,相信您早以在别的黑客站点上见过类似的方法,这篇文章对您没什么用处,这里的技巧对您是小儿科,菜鸟级!您可以节省宝贵的时间做更有意义的事情,这篇文章您不用看了,到别处去吧!基于上面的考虑我编发了这篇文章。
专家教你如何使用google1. Google搜索技巧(11):提高精确度的“in”In-系列搜索指令是Google搜索中最重要的“位置关键词”查找方式,通过intitle/inurl/intext三个搜索指令定义关键词的位置,分别查找在标题、链接、正文包含搜索关键词的网页结果。
不过,这三个搜索指令因为字数较长、而且容易混淆,在实际搜索中往往被普通用户所漠视,事实上,对于目标明确的搜索者来说,In-系列搜索指令往往最为简洁,能够大幅简化搜索结果,提高搜索精确度。
1.Intitle--标题搜索搜索热门话题的杀手锏,诸如“NBA赛程”、“GeForce 7800”、“Vista鼠标指针”等具有一定关注度的搜索词组最适合进行标题搜索--这些热门词的使用频率高,搜索结果误差较大,直接通过标题搜索往往能够获得最佳效果。
为了获得更佳效果,我们往往用""来对关键词进行完整限定例如:搜索NBA最新赛程,只需输入 intitle:NBA赛程2.Intext--正文检索和标题搜索相比,正文检索的搜索目标更明确,而且适合于一次性搜索同一主题的不同分支内容最简单的例子,我们想要找到GeForce 7800的3Dmark03以及3Dmark05测试成绩,就可以利用intext指令:intext:"GeForce 7800"+3Dmark03+3Dmark05搜索结果将直接把你带入GeForce 7800的3DMark测试结果页面3.Inurl--直攻URL链接inurl是In-系指令中最强大的一个,换句话说,这个高级指令能够直接从网站的URL入手挖掘信息,只要略微了解普通网站的URL格式,就可以极具针对性地找到你所需要的资源--甚至隐藏内容。
inurl的应用范围十分广泛,在此我们仅抛砖引玉A.利用inurl搜图片--inurl:photo,搜索所有包含图片的关键词页面结果,如果说Google图象搜索侧重于展示图片,inurl搜索则让你在看到图片之前了解到页面大致的文字内容,更方便判断。
菜鸟黑客技术入门指南一序言学东西如果找到好的方法,会事半功倍。
反之则事倍功半了。
黑客的入门学习也是如此。
因此我总结了一下我个人的一些学习方法与心得(当然有一些方法也是网上的朋友教我的),希望能给刚入门的朋友一些参考,使其少走弯路。
如果您是一只老鸟,觉得这个教程对您毫无帮助,那么请您跳过此教程,毕竟不是所有人都像您一样掌握了良好的学习方法,那些迷惑中的菜鸟,正需要这样一个教程!以下序号不分先后,希望大家也能拿出你们自己的心得体会来补充。
二具体hack学习方法1 利用搜索引擎这是一种高效的学习方法,相信每个高手都从这里受益匪浅,这也是菜鸟最好的老师,她随叫随到,言听即从,力量强大。
强烈建议大家在遇到问题前,先请教一下/1)公共搜索引擎比如大名鼎鼎的Google(别告诉我你不知道哟),还有百度等。
利用这类搜索引擎,你几乎可以搜到任何你想要的东西,比如:文章,教程,软件,安全站点,安全论坛,一切的一切。
所以以后不要再问诸如3389是什么端口(去搜一下3389+空格+端口+空格+漏洞);流光在哪里下载(去搜流光+空格+工具+空格+下载);ipc$怎样利用(去搜ipc$Content$空格+入侵+空格+教程)等完全可以向搜索引擎请教的问题,如果你非要问一下,没关系,你会得到简单明了的答案:‘去搜!!’请不要埋怨这位高手不耐心,面对千百个这样的菜鸟问题,他这么做已经很人道了。
因此可以看出,掌握良好的学习技巧对菜鸟来说是多莫重要,不少菜鸟就是因为像这样到处碰壁后,最终放弃了hack学习。
*不会利用搜索引擎对菜鸟来说是致命的,你将举步为艰,反之,你将进步神速。
2)站点内部/论坛的搜索引擎使用方法上大同小异,比如你现在需要一篇教程或是一个hack 软件,而你又觉得google上搜出来的东西太杂或觉得没有专业性,那么这时候你就可以到各大安全站点或论坛上去搜索,比如/;安全焦点;红客联盟;小榕的论坛;/等,在这些站点的内部引擎里搜到的教程或软件,一般都是比较有保证的。
google检索密码的方法2009/12/13 12:40google检索密码的方法inurl:inurl: 是骇客重要的搜寻方法,可搜到网址包括的关键字,例如填上 allinurl:login password 作搜寻,便会很易找到有 login 和 password 的网页。
-------------------------------------------------------------------------------------------file无效:file无效: 是骇客专用语法,例如想找 mdb 的数据库档案,可用 password file无效:mdb 作搜寻,便会找到密码文件,进阶用法可配合 inurl: 使用,例如 girl file无效:jpg site:com 便可搜到所有标题 .com 网站,而档案为 girl.jp 或网页内容有 girl 字串的。
-------------------------------------------------------------------------------------------Index of /admin搜到的结果大多数是容野峇嵺@ index browsing 的网站,随便按下一个连结便看到网站的资料夹和档案分布。
-------------------------------------------------------------------------------------------"Index of /" +password.txt有些站长会将密码储存成 password.txt 档案,如配合 index browsing 的弁遄A将 google 的关键字串成 "Index of /" +password.txt 作搜寻,便找到很多 password.txt-------------------------------------------------------------------------------------------以下还有更多输入搜寻法,有时间可自行玩玩!"Index of /admin""Index of /password""Index of /mail""Index of /" +passwd"Index of /" +password.txt"Index of /" +.htaccessindex of ftp +.mdb allinurl:/cgi-bin/ +mailtoadministrators.pwd.indexauthors.pwd.indexservice.pwd.indexfile无效:config webgobal.asax indexallintitle: "index of/admin"allintitle: "index of/root"allintitle: sensitive file无效:docallintitle: restricted file无效 :mailallintitle: restricted file无效:doc site:govinurl:passwd file无效:txtinurl:admin file无效:dbinurl:iisadmininurl:"auth_user_file.txt"inurl:"wwwroot/*."top secret site:milconfidential site:milallinurl: winnt/system32/ (get cmd.exe)allinurl:/bash_historyintitle:"Index of" .sh_historyintitle:"Index of" .bash_historyintitle:"index of" passwdintitle:"index of" people.lstintitle:"index of" pwd.dbintitle:"index of" etc/shadowintitle:"index of" spwdintitle:"index of" master.passwdintitle:"index of" htpasswdintitle:"index of" members OR accountsintitle:"index of" user_carts OR user_cart就像上面所说的,这个方法怎么用来破解具体的某个网站比如某人的QQ空间密码类的站点,换言之就是说怎么用这个方法破解我想破解的指定的网站好的话绝对加分!最后给出具体办法,以带密码的QQ空间为例子!!!第一篇在搜索框上输入:“index of/ ”inurl:lib再按搜索你将进入许多图书馆,并且一定能下载自己喜欢的书籍。
一、什么是Google HackGoogle Hack是指利用Google搜索引擎的一些特殊功能进行高级搜索的技术,以及借助Google搜索引擎发现网络安全漏洞的方法。
通过利用Google搜索引擎的特殊功能,可以更加精准地搜索到所需的信息,例如搜索特定类型的文件、查找特定全球信息湾上的信息等。
一些黑客也利用Google搜索引擎来搜索存在安全漏洞的网络设备或全球信息湾,从而进行攻击或渗透测试。
二、Google Hack的常见用法1. 搜索特定类型的文件通过在搜索关键字后加上filetype:后缀名,可以仅搜索特定类型的文件,比如搜索pdf文件可以使用关键词filetype:pdf。
2. 查找特定全球信息湾上的信息通过在搜索关键字前加上site:全球信息湾位置区域,可以限制搜索结果只在特定全球信息湾中进行搜索,比如搜索site:example 关键词。
3. 查找未授权访问的文件通过搜索一些常见的文件名,比如config.php、database.sql等,可以查找到一些全球信息湾未授权访问的文件,从而进行黑客攻击。
4. 查找存在安全漏洞的设备通过搜索一些常见的设备型号或是存在已知漏洞的关键词,可以发现存在安全漏洞的网络设备,比如搜索hikvision 默认口令。
5. 使用Google DorksGoogle Dorks是特定的搜索语法,通过编写一些特定的搜索语句可以更加精准地搜索到需要的信息,比如搜索intext:用户名密码可以查找到全球信息湾源码中包含用户名和密码信息的页面。
三、Google Hack的合法性和道德性尽管Google Hack可以帮助我们更加高效地搜索到所需的信息,但是在使用Google Hack技术时需要充分考虑其合法性和道德性。
利用Google Hack搜索到的信息,如果未经授权访问或利用可能触犯法律,例如利用搜索到的漏洞进行攻击或未经授权访问他人文件,都是不道德和非法的行为。
用Google你可瞬间从菜鸟成为黑客(另类搜索)][转帖]用Google你可瞬间从菜鸟成为黑客(另类搜索)(转)google hacking其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途。
google hacking其实并非如此简单...google hacking的简单实现使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的),下面就来介绍一些常用的语法。
intext:这个就是把网页中的正文内容中的某个字符做为搜索条件,例如在google里输入:intext:动网,将返回所有在网页正文部分包含"动网"的网页。
allintext:使用方法和intext类似.intitle:和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符,例如搜索:intitle:安全天使,将返回所有网页标题中包含“安全天使”的网页。
同理allintitle也同intitle类似。
cache:搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦。
define:搜索某个词语的定义。
搜索:define:hacker,将返回关于hacker的定义。
filetype:这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的搜索指定类型的文件。
例如输入:iletype:doc,将返回所有以doc结尾的文件URL。
当然如果你找.bak、.mdb或.inc 也是可以的,获得的信息也许会更丰富。
info:查找指定站点的一些基本信息。
inurl:搜索我们指定的字符是否存在于URL中。
例如输入:inurl:admin,将返回N个类似于这样的连接:/xxx/admin。
用来找管理员登陆的URL不错。
allinurl 也同inurl类似,可指定多个字符。
link:例如搜索:inurl:可以返回所有和做了链接的URL。
site:这个也很有用,例如:site:.将返回所有和这个站有关的URL。
对了还有一些符号也是很有用的:+ 把google可能忽略的字列如查询范围- 把某个字忽略~ 同意词. 单一的通配符* 通配符,可代表多个字母"" 精确查询下面开始说说实际应用以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了。
而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们。
用google 搜索以下内容:intitle:"index of" etcintitle:"Index of" .sh_historyintitle:"Index of" .bash_historyintitle:"index of" passwdintitle:"index of" people.lstintitle:"index of" pwd.dbintitle:"index of" etc/shadowintitle:"index of" spwdintitle:"index of" master.passwdintitle:"index of" htpasswd"# -FrontPage-" inurl:service.pwd有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的。
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:intext:ZeroBoard filetype:php或者使用:inurlutlogin.php?_zb_path= site:.jp来寻找我们所需要的页面。
phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作,我们可以用google搜索存在这样漏洞的程序URL:intitle:phpmyadmin intext:Create new database还记/_vti_bin/..%5 ... ystem32/cmd.exe?dir吗?用google 找找,你也许还可以找到很多古董级的机器。
同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl:winnt system32前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:allinurl:bbs datafiletype:mdb inurl:databasefiletype:inc conninurl:data filetype:mdbintitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台。
利用google完全是可以对一个站点进行信息收集和渗透的,下面我们用google对特定站点进行一次测试。
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):site:从返回的信息中,找到几个该校的几个系院的域名:顺便ping了一下,应该是在不同的服务器.学校一般都会有不少好的资料,先看看有什么好东西没。
site: filetype:doc得到N个不错的doc。
先找找网站的管理后台地址:site: intext:管理site: inurl:loginsite: intitle:管理超过获得2个管理后台地址:/sys/admin_login.asp:88/_admin/login_in.asp还算不错,看看服务器上跑的是什么程序:site: filetype:aspsite: filetype:phpsite: filetype:aspxsite: filetype:aspsite:.............a2服务器用的应该是IIS,上面用的是asp的整站程序,还有一个php的论坛a3服务器也是IIS,aspx+asp。
web程序都应该是自己开发的。
有论坛那就看看能不能遇见什么公共的FTP 帐号什么的:site: intext:ftp://*:*没找到什么有价值的东西。
再看看有没有上传一类的漏洞:site: inurl:filesite: inurl:load在a2上发现一个上传文件的页面:/sys/uploadfile.asp用IE看了一下,没权限访问。
试试注射,site: filetype:asp得到N个asp页面的地址,体力活就让软件做吧,这套程序明显没有对注射做什么防范,dbowner权限,虽然不高但已足矣,back a shell不太喜欢,而且看起来数据库的个头就不小,直接把web管理员的密码暴出来再说,MD5加密过。
一般学校的站点的密码都比较有规律,通常都是域名+ 电话一类的变形,用google搞定吧。
site: //得到N个二级域名site: intext:*@ //得到N个邮件地址,还有邮箱的主人的名字什么的site: intext:电话//N个电话把什么的信息做个字典吧,挂上慢慢跑。
过了一段时间就跑出4个帐号,2个是学生会的,1个管理员,还有一个可能是老师的帐号。
登陆上去:name:网站管理员pass:a2xxxx7619 //说了吧,就是域名+4个数字要再怎么提权那就不属于本文讨论访问了,呵呵,到此为止。
这段时间在国外的一些google hack的研究站点看了看,其实也都差不多是一些基本语法的灵活运用,或者配合某个脚本漏洞,主要还是靠个人的灵活思维。
国外对于google hack方面的防范也并不是很多,所以大家还是点到为止,不要去搞破坏拉,呵呵。
对于一些在win上跑apache的网管们应该多注意一下这方面,一个intitle:index of就差不多都出来了。
1.查找利用php webshellintitle:"php shell*" "Enable stderr" filetype:php(注: intitle—网页标题Enable stderr—UNIX标准输出和标准错误的缩写filetype—文件类型)。
搜索结果中,你能找到很多直接在机器上执行命令的web shell来。
如果找到的PHPSHELL不会利用,如果你不熟悉UNIX,可以直接看看LIST,这里就不详细说了,有很多利用价值。
要说明的是,我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令,都是system调用出来的函数(其实用百度及其他搜索引擎都可以,只是填写搜索的内容不同)。
这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。
一句话就把首页搞定了:echo "召唤" > index.jsp现在看看首页,已经被我们改成: "召唤" 了。
我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。
然后execute Command输入cat file > index.html or echo "" > fileecho "test" >> file这样一条条打出来,站点首页就成功被替换了。
同样的也可以uname -a;cat /etc/passwd不过有点要注意,有些WEBSHELL程序有问题,执行不了的,2.搜索INC敏感信息在google的搜索框中填入:Code:.org filetype:inc。