新云软件园:请安心下载,绿色无病毒!

软件提交最近更新热门排行
您现在的位置:首页››软件教程››安全防护››其它相关

google hacking的实现以及应用(下)

2005-04-03 04:37作者:风未起时来源:中国站长学院浏览:407 评论:0
利用google完全是可以对一个站点进行信息收集和渗透的,下面我们用google对特定站点进行一次测试。www.xxxx.com是全国著名大学之一,一次偶然的机会我决定对其站点进行一次测试(文中所涉及该学校的信息均已经过处理,请勿对号入座:).
   首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
   从返回的信息中,找到几个该校的几个系院的域名:
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
   顺便ping了一下,应该是在不同的服务器.(想想我们学校就那一台可怜的web服务器,大学就是有钱,汗一个)。学校一般都会有不少好的资料,先看看有什么好东西没:
site:xxxx.com filetype:doc
得到N个不错的doc。先找找网站的管理后台地址:
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址:
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp
还算不错,看看服务器上跑的是什么程序:
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS,上面用的是asp的整站程序,还有一个php的论坛
a3服务器也是IIS,aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的:
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞:
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面:
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下,没权限访问。试试注射,
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址,体力活就让软件做吧,这套程序明显没有对注射做什么防范,dbowner权限,虽然不高但已足矣,back a shell我不太喜欢,而且看起来数据库的个头就不小,直接把web管理员的密码暴出来再说,MD5加密过。一般学校的站点的密码都比较有规律,通常都是域名+电话一类的变形,用google搞定吧。
site:xxxx.com    //得到N个二级域名
site:xxxx.com intext:*@xxxx.com  //得到N个邮件地址,还有邮箱的主人的名字什么的
site:xxxx.com intext:电话     //N个电话
把什么的信息做个字典吧,挂上慢慢跑。过了一段时间就跑出4个帐号,2个是学生会的,1个管理员,还有一个可能是老师的帐号。登陆上去:
name:网站管理员
pass:a2xxxx7619    //说了吧,就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了,呵呵,到此为止。



关于google hacking的防范:
   以前我们站的晓风·残月写过一篇躲避google的文章,原理就是通过在站点根目录下建立一个robots.txt以避免网络机器人获得一些敏感的信息,具体大家看原文章:http://www.4ngel.net/article/26.htm。
   不过这种方法我个人不推荐,有点此地无银三百两的味道。简单一点的方法就是上google把自己站点的一些信息删除掉,访问这个URL:
http://www.google.com/remove.html
前几天看见又有人讨论用程序来欺骗robot的方法,我觉得可以试试:
代码如下:
<?php

if (strstr($_SERVER['HTTP_USER_AGENT'], "Googlebot"))
{
header("HTTP/1.1 301");
header("Location: http://www.google.com");
}

?>

asp的:
<%
if instr(Request.Servervariables("HTTP_USER_AGENT"),"Googlebot") then
 response.redirect("http://www.google.com")
end if
 
%>


后记
   这段时间在国外的一些google hack的研究站点看了看,其实也都差不多是一些基本语法的灵活运用,或者配合某个脚本漏洞,主要还是靠个人的灵活思维。国外对于google hack方面的防范也并不是很多,所以大家还是点到为止,不要去搞破坏拉,呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面,一个intitle:index of就差不多都出来了:)
Tags:责任编辑:cvery
顶一下(55)
91.67%
    1. 谷歌浏览器谷歌浏览器合集

      本篇集中了几款谷歌浏览器相关软件,以方便大家使用。

    1. 浏览器软件排行榜2019浏览器软件排行榜2019

      浏览器下载排行榜专区收集了多种实用方便并且功能强大、运行速度最快的浏览器免费下载。

    1. IE浏览器IE浏览器

      IE浏览器下载专区提供了IE9中文版下载和IE8中文版下载以及IE浏览器所有版本免费下载。

    文章评论 新云下载QQ群:① 7551827使用手机微信搜索 微信号:xinyunshouyou 关注我们 有更多惊喜!!

    请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!
      验证码:     登录   注册
    网友评论

    关注新云安卓游戏网

    旺彩彩票 www.929172.com-福彩平台跟计划赚钱| www.6919.biz-彩票都怎么中奖的| www.43343.com-购彩网上平台| www.550077.com-彩视软件怎么开直播| www.908917.com-今天开啥彩票双色球| www.40ff.com-北京快三亏-| www.243631.com-彩鸿彩票官网| www.715312.com-竞彩网电脑版首页| www.841933.com-买胜负彩赚钱方法| www.960953.com-福利彩票快3多少钱| www.zw6.com-588彩票网站| www.za76.com-中国福彩十选五| www.60hs.com-国际福利彩票怎么玩| www.3842.win-六仺彩十二生肖图表| www.196274.com-易彩彩民测速| www.013233.com-福利彩票摇奖模拟器| www.p76.net-九亿彩票可提现金额| www.7639.cc-体彩图-| www.169138.com-江苏快三专家预测号| www.302923.com-好彩3中奖规则| www.425536.com-凤凰竞彩专家预测| www.571271.com-搜神传好彩妹变老| www.706799.com-龙虎和时时彩预测器| www.802644.com-山东老体彩遗漏| www.906869.com-大奖彩票有几种类型| www.995422.com-易彩骗局-| www.go41.com-中原彩票app下载| www.a79.com-吉林快三专家预测号| www.133481.com-英皇彩票app| www.1984.live-智能彩票预测下载| www.vm75.com-快三专家-| www.756199.com-全民彩app下载| www.794.org-周易彩票取数方法| www.4574.org-胜负彩机选中奖几率| www.9547.cc-海南彩票开发公司| www.565318.com-徐文轩说彩-| www.631126.com-玩网上彩票的技巧| www.698333.com-彩票科学倍投方法| www.778431.com-宁波体彩一等奖兑奖| www.527.me-腾讯分分彩盈利模式| www.608.mobi-天天福彩78c| www.7723.pw-618购彩-| www.351115.com-体彩什么时候开售| www.485523.com-500万彩票聊天室| www.563740.com-八角星彩票-| www.637203.com-彩虹6号干员介绍| www.718565.com-看到彩虹的心情说说| www.798465.com-8彩是不是真的假的| www.887317.com-彩票属于赌博吗| www.957555.com-海南七星彩大师预测| PK彩票www.681968.com| www.890456.com-彩44平台-| 500彩票www.652982.com| www.381932.com-河南福彩网下载| www.482965.com-福彩大小单双走势图| www.557878.com-爱购彩安卓下载| www.623985.com-九歌彩票是合法的吗| www.693581.com-福利彩票发行和奖励| www.775071.com-搜索网易彩票开奖| www.858201.com-体彩和赌博的区别| www.934226.com-福彩动物总动员| 500彩票www.342877.com| www.id31.com-银川彩票中奖去哪领| www.874415.com-七t星彩开奖结果| www.127434.com-日彩网怎么赚钱| www.205142.com-网彩合法吗-| www.266856.com-网络彩票骗局大揭秘| www.212053.com-万彩网是骗局吗| www.354009.com-加拿大彩票大奖领取| www.423491.com-七乐彩周一走势| www.512381.com-秋天彩铅画-| www.580613.com-彩票专管员有编制吗| www.645933.com-足彩研究心得| www.706019.com-微信登录领取彩金| www.785086.com-乐米炫彩下载安装| www.852534.com-彩票站中奖有提成吗| www.908298.com-哪个彩票网站可靠| www.964736.com-澳门足彩即时赔率| www.301906.com-七星彩今期开什么| www.992901.com-新疆喜乐彩开奖信息| www.tv90.com-彩票排列三高手| www.911914.com-彩计划9cb-| www.154243.com-彩票计划团队送彩金| www.308380.com-彩38彩票-| www.013.red-亿彩快三识别器软件| www.31879.com-谁有彩神邀请码| www.428786.com-种彩那天-| www.936139.com-微信带你玩彩票赚钱| www.998231.com-北京福彩通州彩盟| www.va7.cc-七乐彩开奖历史大全| www.113785.com-重庆时时采彩走势图| www.191136.com-福彩甘肃快三下载| www.100051.cc-九州彩票网-| www.63fa.com-福彩九宫寻宝图| www.3072.biz-彩神争8+ll-| www.57715.cc-网购彩票网站| www.039029.com-甘肃快三网上购买| www.117339.com-足球彩票网比分直播| www.200415.com-手机彩票网zucp| www.287197.com-yy彩票1960-| www.355351.com-彩票定胆位计算公式| www.437456.com-哪个彩票软件送钱| www.548668.com-亿彩官方-| www.456273.com-红菜苔彩票-| www.555020.com-最牛彩票大神| www.585997.com-体彩二等奖多少钱| www.qw37.com-黑时时彩-| www.0411.la-福彩中奖记录| www.120456.cc-彩票人入门与技巧| www.807237.com-竞猜足彩玩法| www.067788.com-怎么搭建彩票平台| www.94410.com-卡姿兰彩妆加盟条件| www.529956.com-行赢彩彩票与你同行| www.627520.com-彩票中奖500万| www.709020.com-彩票官方公告| www.781484.com-变体神人纹彩陶瓮| www.839226.com-彩75网站-| www.912741.com-彩客网骗局-| www.973583.com-彩虹壁纸-| 500彩票www.303472.com| www.71co.com-搜索118彩票网| www.526281.com-做代买彩票合法么| www.267781.com-甘肃快三遗漏查询表| www.115212.com-足球竞彩比分新浪| www.wt4.com-贵州省福利彩票中心| www.5213.net-体彩赛车开奖结果| www.026284.com-人人植树彩字谜| www.0795.in-彩票共赢-| www.c34.top-易彩官网注册| www.627125.com-体育彩票周几开| www.511995.com-彩票遗漏理论| www.282270.com-上海快三号码推荐| www.412877.com-重庆试试彩开奖号码| www.794500.com-福彩年后开奖时间| www.446409.com-今天体彩开奖直播| www.773.me-儿童彩色画-| www.lb73.com-冀彩宝网上能买了吗| www.895268.com-高频彩投资是骗局| www.lq05.com-彩经网app苹果| www.126649.com-全国体彩22选5| www.503458.com-彩票一码是什么意思| www.557938.com-海南七星彩四位| www.610469.com-超值8彩票-| www.986500.com-中国体育竞猜彩票| www.uh.cc-福彩票开奖查询结果| www.98695.cc-竞彩玩法介绍几串几| www.154548.com-博雅彩票官网| www.25897.cc-周杰伦彩虹mv| www.660951.com-彩票注册送白菜大全| www.882680.com-159彩票手机版| www.954204.com-体彩36选7玩法| www.998277.com-广州福利彩票官网| www.cx66.com-时时彩哪个网站正规| www.381598.com-泰安体育彩票| www.859923.com-彩1app在哪下载| www.990085.com-彩票88网站下载| www.3wp.com-福利彩票谁发明的| www.778595.com-3d乐彩开奖号码| www.gx92.com-手机同城彩票app| www.26244.com-写彩虹的句子一年级| www.85351.com-竞彩串关容错表| www.ur0.com-福彩快三预测神器| www.sd68.com-3d彩票群-| www.23qe.com-178彩票虚拟充值|