+ M3 c* M( G6 r& K, K
# s ~. d: T$ O& r8 A! N剛收到的jp,激動了一下。童鞋們,給個幣幣吧9 l/ t+ x9 z, v0 f0 l6 d
按照慣例,繼續分享經驗; |$ L. Z2 y" u7 J
8 y5 ?7 `! G2 i% P4 ^" Y' I
經驗分享:- E: g6 h- j5 s4 p" d% P. l0 A. q
活用GG,可以說gg裡面無所不有,上次已經說過google hacking是一本不錯的技術手冊,建議大家買一本紙質放在手邊,隨時查閱。現將一些經常用到的列一下/ ]5 [' R0 S- S& S* u
0 h) ?* l( m- X7 S.asp --》filetype 標題--》intitle 頁面文字--》intext 頁面編號--》numeange - 邏輯非,「A-B」表示包含A沒有B的網頁 *代表單個字符 or操作 「」用短語做關鍵字,必須加上引號,不然會被當作與操作 .空格 Google對一些網路上出現頻率極高的英文單詞,如「i」、「com」、「www」等,以及一些符號如「*」、「.」等,作忽略處理 可以用+強制搜索 下面的語句是我搜集來的,大家可以試著用下 比如用Intitle:welcome.to.iis.4.0 IIS4會找到好多winNT的主機,呵呵 Site:sohu.com Intitle:index.of/admin Intitle:index.of apache server.at Intitle:test.page.for.apache 「it workd」 Allintitle:Netscape Fasr Track Server Home Page Intitle:」welcome to windows 2000 internet services」 IIS—win2000 Allintitle:welcome to windows XP server internet services iis---XP Intitle:welcome.to.iis.4.0 IIS4 Allintrtle:」welcome to internet information server」 IIS-- generic Intitle:」apache http server」 Intitle:」documentation」 Intitle:」」error using hypernews」」server software」 「HTTP_USER_AGENT=Googlebot」 「HTTP_USER_AGENT=Googlebot」TNS_ADMIN Inurl:/admin/login.asp Intitle:」remote desktop wen connection」 「welcome to *」 「Your password is *」 Inurl(browse top_rated power_search hot create_admin_user)+」powered by inde xu」 「adding new user」 inurl:addnewuser –「there are no domain」 Filetype:log inurl:」password.log」 Intitle:」PHP Shell *」 「enable stderr」 filetype:php Intitle:confixx login password 「powered by rover」 Inurl:iisadmpwd Inurl:5800 「VNC desktop」 inurl:5800 Inurl:webmin inurl:10000 Inurl:8080 –intext:8080 「access denird for user」 「using password」 「# Dumping data for table」 「# Dumping data for table」 username password 「# Dumping data for table (username user users password)」 Inurl:main.php welcome to phpmyadmin Intitle:」phpmyadmin running on *」 welcome to phpmyadmin Filetype:inc intext:mysql connect Filetype:sql + 「INENTIFIED BY」 –cvs Filetype:sql + 「INENTIFIED BY」 (「grant * on *」 「create user」) 「this report lists」 「identified by internet scaner」 ACID 「by roman danyliw」 Filetype:PHP , E$ W! X7 w, n4 D @
& |" p1 Q4 G1 x) X; Q- H; V
3 S: \- p6 ^7 T/ M
補充內容 (2013-7-24 21:50):
- i% x! x/ }& u都是來吹風的,寒心
( m' c( B# a" a5 H, R
! }3 X0 I- O% _. _- i( Y4 @) F/ g補充內容 (2013-7-24 22:02):
8 Y3 y' T# t' E5 Thttp://www.luosuo.net/old/thread-108451-1-1.html |