《site用法.doc》由会员分享，可在线阅读，更多相关《site用法.doc（14页珍藏版）》请在三一办公上搜索。
1、intitle,inurl,filetype,site的作用以及在google中的用法时间：2007-10-28作者:佚名 编辑:本站 点击：2805 评论-说起Google，可谓无人不知无人不晓。作为世界第一的搜索引擎，其强大 的搜索功能，可以让你在瞬间找到你想要的一切。不过对于普通的计算机用户而言，Google是一个强大的搜索引擎；而对于黑客而言，则可能是一款绝佳的黑 客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在 几秒种内黑掉一个网站。这种利用Google搜索相关信息并进行入侵的过程就叫做G
2、oogle Hack。搜索也是一门艺术 在我们平时使用搜索引擎的过程中，通常是将需要搜索的关键字输入搜索引擎，然后就开始了漫长的信息提取过程。其实Google对于搜索的关键字提供了多种 语法，合理使用这些语法，将使我们得到的搜索结果更加精确。当然，Google允许用户使用这些语法的目的是为了获得更加精确的结果，但是黑客却可以利用 这些语法构造出特殊的关键字，使搜索的结果中绝大部分都是存在漏洞的网站。 下面我们先来看看Google的部分语法： intitle：搜索网页标题中包含有特定字符的网页。例如输入“intitle: cbi”，这样网页标题中带有cbi的网页都会被搜索出来。 inurl：搜索
3、包含有特定字符的URL。例如输入“inurl:cbi”，则可以找到带有cbi字符的URL。 intext:搜索网页正文内容中的指定字符，例如输入“intext:cbi”。这个语法类似我们平时在某些网站中使用的“文章内容搜索”功能。 Filetype:搜索指定类型的文件。例如输入“filetype:cbi”，将返回所有以cbi结尾的文件URL。 Site：找到与指定网站有联系的URL。例如输入“Site：”。所有和这个网站有联系的URL都会被显示。 这些就是Google的常用语法，也是Google Hack的必用语法。虽然这只是Google语法中很小的部分，但是合理使用这些语法将产生意想不到的效
4、果。语法在Google Hack中的作用 了解了Google的基本语法后，我们来看一下黑客是如何使用这些语法进行Google Hack的，这些语法在入侵的过程中又会起到怎样的作用呢？ intitle intitle语法通常被用来搜索网站的后台、特殊页面和文件，通过在Google中搜索“intitle:登录”、“intitle:管理”就可以找到 很多网站的后台登录页面。此外，intitle语法还可以被用在搜索文件上，例如搜索“intitle:indexofetc/shadow”就可以 找到Linux中因为配置不合理而泄露出来的用户密码文件。 inurl Google Hack中，inurl发挥的
5、作用的最大，主要可以分为以下两个方面:寻找网站后台登录地址，搜索特殊URL。 寻找网站后台登录地址：和intitle不同的是，inurl可以指定URL中的关键字，我们都知道网站的后台URL都是类似login.asp、 admin.asp为结尾的，那么我们只要以“inurl:login.asp”、“inurl:admin.asp”为关键字进行搜索，同样可以找到很 多网站的后台。此外，我们还可以搜索一下网站的数据库地址，以“inurl:data”、“inurl:db”为关键字进行搜索即可。1.寻找网站的后台登录页面 搜索特殊URL：通过inurl语法搜索特殊URL，我们可以找到很多网站程序的漏洞，
6、例如最早IIS中的Uncode目录遍历漏洞，我们可以构造 “inurl:winntsystem32cmd exe?c+dir”这样的关键字进行搜索，不过目前要搜索到存在这种古董漏洞的网站是比较困难的。再比如前段日子很火的上传漏洞，我们使用 “inurl:upload.asp”或“inurl:upload_soft.asp”即可找到很多上传页面，此时再用工具进行木马上传就可以完成入 侵。 intext intext的作用是搜索网页中的指定字符，这貌似在Google Hack中没有什么作用，不过在以“intext:to parent directory”为关键字进行搜索后，我们会很惊奇的发现，无数
7、网站的目录暴露在我们眼前。我们可以在其中随意切换目录，浏览文件，就像拥有了一个简 单的Webshell。形成这种现象的原因是由于IIS的配置疏忽。同样，中文IIS配置疏忽也可能出现类似的漏洞，我们用“intext:转到父目录” 就可以找到很多有漏洞的中文网站。2.随意浏览网站中的文件 Filetype Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以以“filetype:mdb”为关键字进行搜索，很快就可以下载到不 少网站的数据库文件。当然，Filetype语法的作用不仅于此，在和其他语法配合使用的时候更能显示出其强大作用。 Site 黑客使用Site，通常都是做
8、入侵前的信息刺探。Site语法可以显示所有和目标网站有联系的页面，从中或多或少存在一些关于目标网站的资料，这对于黑客而言就是入侵的突破口，是关于目标网站的一份详尽的报告。语法组合，威力加倍 虽然上文中介绍的这几个语法能各自完成入侵中的一些步骤，但是只使用一个语法进行入侵，其效率是很低下的。Google Hack的威力在于能将多个语法组合起来，这样就可以快速地找到我们需要的东西。下面我们来模拟黑客是如何使用Google语法组合来入侵一个网站的。信息刺探 黑客想入侵一个网站，通常第一步都是对目标网站进行信息刺探。这时可以使用“Site:目标网站”来获取相关网页，从中提取有用的资料。3.搜索相关页面
9、 下载网站的数据库 搜索“Site:目标网站 Filetype:mdb”就可以寻找目标网站的数据库，其中的Site语法限定搜索范围，Filetype决定搜索目标。用这种方法有一个缺点，就是下 载到数据库的成功率较低。在这里我们还可以采用另一种语法组合，前提是目标网站存在IIS配置缺陷，即可以随意浏览站点文件夹，我们搜索“Site:目标 网站 intext:to parent directory”来确定其是否存在此漏洞。在确定漏洞存在后，可以使用“Site:目标网站 intext:to parent directory+intext.mdb”进行数据库的搜索。4.找到网站数据库登录后台管理 下载
10、到数据库后，我们就可以从中找到网站的管理员帐户和密码，并登录网站的后台。对于网站后台的查找，可以使用语法组合“Site:目标网站 intitle:管理”或者“Site:目标网站 inurl:login.asp”进行搜索，当然我们可以在这里进行联想，以不同的字符进行搜索，这样就有很大的概率可以找到网站的后台管理地址。接下去 黑客就可以在后台上传Webshll，进一步提升权限，在此不再阐述。 利用其他漏洞 如果下载数据库不成功，我们还可以尝试其他的入侵方法。例如寻找上传漏洞，搜索“Site:目标网站 inurl:upload.asp”。此外，我们还可以根据一些程序漏洞的特征，定制出Google H
11、ack的语句。 Google Hack可以灵活地组合法语，合理的语法组合将使入侵显得易如反掌，再加入自己的搜索字符，Google完全可以成为你独一无二的黑客工具。合理设置，防范Google Hack5. 合理设置网站 Google Hack貌似无孔不入，实则无非是利用了我们配置网站时的疏忽。例如上文中搜索“intext:to parent directory”即可找到很多可以浏览目录文件的网站，这都是由于没有设置好网站权限所造成的。在IIS中，设置用户访问网站权限时有一个选项，叫做 “目录浏览”，如果你不小心选中了该项，那么其结果就如上文所述，可以让黑客肆意浏览你网站中的文件。 这种漏洞的防范
12、方法十分简单，在设置用户权限时不要选中“目录浏览”选项即可。6.不要选中该项 编写robots.txt文件 robot.txt是专门针对搜索引擎机器人robot编写的一个纯文本文件。我们可以在这个文件中说明网站中不想被robot访问的部分，这样，我们网 站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。因此我们可以利用robots.txt让Google的机器人访问不了我 们网站上的重要文件，Google Hack的威胁也就不存在了。 编写的robots.txt文件内容如下：User-agent: * Disallow: /data/Disallow: /db/ 其中“
13、Disallow”参数后面的是禁止robot收录部分的路径，例如我们要让robot禁止收录网站目录下的“data”文件夹，只需要在 Disallow参数后面加上“/data/”即可。如果想增加其他目录，只需按此格式继续添加。文件编写完成后将其上传到网站的根目录，就可以让网站远 离Google Hack了网上好多这样的文章我的只不过是来个小总结，恩其实光是总结还不够，因为我写的还不是很全面。其实搜索这些漏洞我们必须要先连接关于搜索引擎的一些语法下面给大家介绍一下inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用. intext: 只搜索网页部分中包含的文字(
14、也就是忽略了标题,URL等的文字).site: 可以限制你搜索范围的域名. filetype: 搜索文件的后缀或者扩展名intitle: 限制你搜索的网页标题.allintitle: 搜索所有关键字构成标题的网页. 但是推荐不要使用link: 可以得到一个所有包含了某个指定URL的页面列表. 例如link: 就可以得到所有连接到Google的页面.不用担心=intext:管理filetype:mdbinurl:filesite: filetype:txt 查找TXT文件 其他的依次内推site: intext:管理site: inurl:loginsite: intitle:后台查看服务器使用
15、的程序site: filetype:aspsite: filetype:phpsite: filetype:jsp查看上传漏洞：site: inurl:filesite: inurl:load查找注射点：site: filetype:asp site:tw inurl:asp?id=这个是找台湾的或site:jp inurl:asp?id=这个是找日本的 或site:ko inurl:asp?id= 这个是找韩国的依次类推intitle:旁注- 网站xxxfiletype:aspinurl:editor/db/inurl:eWebEditor/db/inurl:bbs/data/inurl:d
16、atabackup/inurl:blog/data/inurl:bokedatainurl:bbs/database/inurl:conn.aspinc/conn.asp 管理入口:adminadmin_indexadmin_adminindex_adminadmin/indexadmin/defaultadmin/manageadmin/loginmanage_indexindex_managesuperadminadmin1admin_loginlogin_adminad_loginad_managecountmanagerguanlidengluhoutaihoutaiguanlihtg
17、ladminloginadminuserloginadm_loginchkloginchkadminusersadduseradmin_useredituseradminaddusermembermemberseditmemberadminmemberaddmemberlogoutexitlogin_outadmineditadmin_editdeleteadmindeleteadmin_deleteupuploadupfilebackupconfigtestwebmasterrootaadminadmintabadmin_mainartarticledatabasesdbdbasedevel
18、filesforumgirlgirlshtdocsideaideasincludeincludeincincludesincominginstallmanualmiscmrtgprivateprogramprogrammingprogramspublicsecretsecretsserver_statsserver-infoserver-statussetsettingsetup*snmpsourcesourcessqlstatisticsStatstelephonetemptemporarytooltoolsusageweblogweblogswebstatsworkwstatswwwlog
19、wwwstatswenzhangadmin/login.aspadmin_index.aspbbs/admin_index.asparticle/admin/admin.aspadmin/aspcheck.aspinc/config.aspeWebEditor/admin_login.aspeditor/admin_login.asplogin/loginlogin/indexlogin/superlogin1updatecount_adminadd_adminadmin_passnewbbs/logindown/loginbbs/admin/loginmain/loginadmin/mana
20、ge.aspmanage/login.aspuser.aspconn.asplogout.aspreadme.txt说明.txtmanager/loginmanager/login.aspmanager/admin.asplogin/admin/admin.asphoutai/admin.aspguanli/admin.aspdenglu/admin.aspadmin_login/admin.aspadmin_login/login.aspadmin/manage/admin.aspadmin/manage/login.aspadmin/default/admin.aspadmin/defau
21、lt/login.aspmember/admin.aspmember/login.aspadministrator/admin.aspadministrator/login.asp强大的数据库:database/PowerEasy4.mdb #动易网站管理系统4.03数据库database/PowerEasy5.mdbdatabase/PowerEasy6.mdbdatabase/PowerEasy2005.mdbdatabase/PowerEasy2006.mdbdatabase/PE_Region.mdbdata/dvbbs7.mdb #动网论坛数据库databackup/dvbbs7.m
22、db #动网论坛备份数据库bbs/databackup/dvbbs7.mdb #动网论坛备份数据库data/zm_marry.asp #动网sp2美化版数据库databackup/dvbbs7.mdbadmin/data/qcdn_news.mdb #青创文章管理系统数据库firend.mdb #交友中心数据库database/newcloud6.mdb #新云管理系统6.0数据库database/%23newasp.mdb #新云网站系统blogdata/L-BLOG.mdb #L-BLOG v1.08数据库blog/blogdata/L-BLOG.mdb #L-BLOG v1.08数据库d
23、atabase/bbsxp.mdb #BBSXP论坛数据库bbs/database/bbsxp.mdb #BBSXP论坛数据库access/sf2.mdb #雪人论坛程序v2.0数据库data/Leadbbs.mdb #LeadBBS论坛 v3.14数据库bbs/Data/LeadBBS.mdb #LeadBBS论坛 v3.14数据库bbs/access/sf2.mdb #雪人论坛程序v2.0数据库fdnews.asp #六合专用BBS数据库bbs/fdnews.asp #六合专用BBS数据库admin/ydxzdate.asa #雨点下载系统 v2.0+sp1数据库data/down.mdb
24、 #动感下载系统xp ver2.0数据库data/db1.mdb #动感下载系统xp v1.3数据库database/Database.mdb #轩溪下载系统 v3.1数据库db/xzjddown.mdb #lhdownxp下载系统数据库db/play.asp #娱乐先锋论坛 v3.0数据库mdb.asp #惊云下载系统 v1.2数据库admin/data/user.asp #惊云下载系统 v3.0数据库data_jk/joekoe_data.asp #乔客6.0数据库data/news3000.asp #沸腾展望新闻系统 v1.1数据库data/appoen.mdb #惠信新闻系统4.0数据
25、库data/12912.asp #飞龙文章管理系统 v2.1数据库 database.asp #动感极品下载管理系统 v3.5download.mdb #华仔软件下载管理系统 v2.3dxxobbs/mdb/dxxobbs.mdb #dxxobbs论坛数据库db/6k.asp #6kbbs 用户名:admin 密码:6kadmindatabase/snowboy.mdb #雪孩论坛 默认后台admin/admin_index.aspdatabase/%23mmdata.mdb #依爽社区editor/db/ewebeditor.mdbeWebEditor/db/ewebeditor.mdb上穿
26、漏洞:/eWebEditor/upload.asp #eWebEditor上传页面/editor/upload.asp #eWebEditor上传页面/bbs/upfile.asp #动网论坛上传页面/forum/upfile.asp #动网论坛上传页面/dvbbs/upfile.asp #动网论坛上传页面/upfile_soft.asp #动力管理系统上传页面/upload.asp?action=upfile #乔客6.0上传页面/upfile.asp #动网论坛上传页面/bbs/down_addsoft.asp #动网论坛插件上传页面/bbs/down_picupfile.asp #动网论
27、坛插件上传页面/down_picupload.asp #动网论坛插件上传页面/admin/admin_upfile.asp #管理员后台上传页面/admin/upfile.asp #管理员后台上传页面/admin/upload.asp #管理员后台上传页面/admin/uploadfaceok.asp #尘缘上传页面/news/admin/upfile.asp #新闻管理上传页面/admin_upfile.asp #飞龙文章管理系统 v2.0/user_upfile.asp #飞龙文章管理系统 v2.0/upload_flash.asp #秋叶购物商城上传页面/Saveannounce_upl
28、oad.asp #购物中心上传页面/UploadFace.asp #沸腾展望新闻系统 v1.1/bbs/diy.asp #Domian3.0默认木马/UploadSoft/diy.asp #Domian3.0默认木马/diy.asp #Domian3.0默认木马/upload/upload.asp #某某文章管理系统/mybbs/saveup.asp #MYBBS论坛上传页面/dxxobbs/upload.asp #DxxoBBS论坛上传页面/img_upfile.asp #任我飞扬驿站上传页面/Upfile_SoftPic.asp #动力管理系统上传页面/upfile_flash.asp #
29、秋叶购物商城上传页面PHP的:phpmyadmininclude/config.inc.phpinclude/config.phplib/config.php首先打，在关键词输入框中输入index of mp3，选择回车搜索，得到了一些网页，不要以为这是一些普通的页面，其实它们是一些mp3网站的资源列表，点击打开它来看看，怎么样？是不是所有资源一收眼底了？ 以下是百度搜索排名 index of mpeg4 3. index of mp3 4. index of rmvb 5. index of rm 7. index of movie 8. index of swf 9. index of j
30、pg 10. index of admin 12. index of pdf 13. index of doc 14. index of wmv 15. index of mdb 16. index of mpg 17. index of mtv 18. index of software 19. index of mov 20. index of asf 23. index of lib 24. index of vod 25. index of rar 27. index of exe 28. index of iso 29. index of video 30. index of boo
31、k 31. index of soft 32. index of chm 33. index of password 34. index of game 35. index of music 36. index of dvd 37. index of mid 38. index of ebook 40. index of download 上面举了那么多例子大家自己想去吧=最重要的记住页面一些关键的字 具有一定的特性的比如转到父目录这几个字虽然很普通但是不要忘了一般有遍历目录漏洞的站点都有个这个bbs/data/+转到父目录data/+转到父目录/+转到父目录转到父目录rmvbinurl:/d
32、iy.asp参考文献1毛峡，丁玉宽图像的情感特征分析及其和谐感评价J 电子学报, 2001，29(12A) ：1923-19272 Mao Xia, et al. Affective Property of Image and Fractal DimensionJ. Chaos, Solitons & FractalsUK， 2003:V15 905-9103 毛峡绘画的音乐表现A 中国人工智能学会2001年全国学术年会论文集4 北京：北京邮电大学出版社, 2001：739-7405 张和生地质力学系统理论D 太原：太原理工大学，19986 冯西桥核反应堆压力容器的LBB分析R 北京：清华大学核能技术设计研究院，19977 姜锡洲一种温热外敷药制备方案P 中国专利：881056078，1983-08-128 GB/T 161591996，汉语拼音正词法基本规则S 北京：中国标准出版社，19969 毛 峡情感工学破解舒服之迷N 光明日报，2000-4-17(B1)10王明亮中国学术期刊标准化数据库系统工程的EB/OL. 10-2.html,1998-08-16/1998-10-04
