+ S: ]6 p, \2 J8 F0 i3 {$ P9 X3 G
$ ?4 f* D. Y8 ]- P/ j剛收到的jp,激動了一下。童鞋們,給個幣幣吧
G1 S/ w" `. I; R: U4 Z2 h9 b按照慣例,繼續分享經驗
4 m: T# U4 l8 Q
x+ Z" P$ Q5 U6 r# s經驗分享:
5 o f# O2 P# Q! K- ]活用GG,可以說gg裡面無所不有,上次已經說過google hacking是一本不錯的技術手冊,建議大家買一本紙質放在手邊,隨時查閱。現將一些經常用到的列一下 S$ a# L# Z- Y
1 _- B! K" O; u.asp --》filetype 標題--》intitle 頁面文字--》intext 頁面編號--》numeange - 邏輯非,「A-B」表示包含A沒有B的網頁 *代表單個字符 or操作 「」用短語做關鍵字,必須加上引號,不然會被當作與操作 .空格 Google對一些網路上出現頻率極高的英文單詞,如「i」、「com」、「www」等,以及一些符號如「*」、「.」等,作忽略處理 可以用+強制搜索 下面的語句是我搜集來的,大家可以試著用下 比如用Intitle:welcome.to.iis.4.0 IIS4會找到好多winNT的主機,呵呵 Site:sohu.com Intitle:index.of/admin Intitle:index.of apache server.at Intitle:test.page.for.apache 「it workd」 Allintitle:Netscape Fasr Track Server Home Page Intitle:」welcome to windows 2000 internet services」 IIS—win2000 Allintitle:welcome to windows XP server internet services iis---XP Intitle:welcome.to.iis.4.0 IIS4 Allintrtle:」welcome to internet information server」 IIS-- generic Intitle:」apache http server」 Intitle:」documentation」 Intitle:」」error using hypernews」」server software」 「HTTP_USER_AGENT=Googlebot」 「HTTP_USER_AGENT=Googlebot」TNS_ADMIN Inurl:/admin/login.asp Intitle:」remote desktop wen connection」 「welcome to *」 「Your password is *」 Inurl(browse top_rated power_search hot create_admin_user)+」powered by inde xu」 「adding new user」 inurl:addnewuser –「there are no domain」 Filetype:log inurl:」password.log」 Intitle:」PHP Shell *」 「enable stderr」 filetype:php Intitle:confixx login password 「powered by rover」 Inurl:iisadmpwd Inurl:5800 「VNC desktop」 inurl:5800 Inurl:webmin inurl:10000 Inurl:8080 –intext:8080 「access denird for user」 「using password」 「# Dumping data for table」 「# Dumping data for table」 username password 「# Dumping data for table (username user users password)」 Inurl:main.php welcome to phpmyadmin Intitle:」phpmyadmin running on *」 welcome to phpmyadmin Filetype:inc intext:mysql connect Filetype:sql + 「INENTIFIED BY」 –cvs Filetype:sql + 「INENTIFIED BY」 (「grant * on *」 「create user」) 「this report lists」 「identified by internet scaner」 ACID 「by roman danyliw」 Filetype:PHP
1 y" r( t4 v. `! ~; X4 q' [/ F) F( {8 I4 [
' ?3 O7 K) X) R+ k. U補充內容 (2013-7-24 21:50):
2 [2 r. g2 T7 r R! B) D9 ^: ^* S都是來吹風的,寒心
6 h; B+ W- e: C/ K! d* s2 s! C, t$ z- d# S8 C1 W
補充內容 (2013-7-24 22:02):5 Z# n$ d* Z/ B- D4 b6 i1 C$ F A
http://www.luosuo.net/old/thread-108451-1-1.html |