设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20909] 2017-09-25_谷歌语法--查找网站后台、数据库 ...
返回列表 发新帖
查看: 2|回复: 0

[20909] 2017-09-25_谷歌语法--查找网站后台、数据库

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-09-25_谷歌语法--查找网站后台、数据库 谷 歌 语 法 - - 查 找 网 站 后 台 、 数 据 库 L e m o n S e c   2 0 1 7 - 0 9 - 2 5 我 们 先 来 看 看 G o o g l e 的 部 分 语 法 ：                 i n t i t l e ： 搜 索 网 页 标 题 中 包 含 有 特 定 字 符 的 网 页 。 例 如 输 入 “ i n t i t l e :   c b i ” ， 这 样 网 页 标 题 中 带 有 c b i 的 网 页 都 会 被 搜 索 出 来 。                 i n u r l ： 搜 索 包 含 有 特 定 字 符 的 U R L 。 例 如 输 入 “ i n u r l : c b i ” ， 则 可 以 找 到 带 有 c b i 字 符 的 U R L 。                 i n t e x t : 搜 索 网 页 正 文 内 容 中 的 指 定 字 符 ， 例 如 输 入 “ i n t e x t : c b i ” 。 这 个 语 法 类 似 我 们 平 时 在 某 些 网 站 中 使 用 的 “ 文 章 内 容 搜 索 ” 功 能 。                 F i l e t y p e : 搜 索 指 定 类 型 的 文 件 。 例 如 输 入 “ f i l e t y p e : c b i ” ， 将 返 回 所 有 以 c b i 结 尾 的 文 件 U R L 。                 S i t e ： 找 到 与 指 定 网 站 有 联 系 的 U R L 。 例 如 输 入 “ S i t e ： f a m i l y . c h i n a o k . c o m ” 。 所 有 和 这 个 网 站 有 联 系 的 U R L 都 会 被 显 示 。                 这 些 就 是 G o o g l e 的 常 用 语 法 ， 也 是 G o o g l e   H a c k 的 必 用 语 法 。 虽 然 这 只 是 G o o g l e 语 法 中 很 小 的 部 分 ， 但 是 合 理 使 用 这 些 语 法 将 产 生 意 想 不 到 的 效 果 。 语 法 在 G o o g l e   H a c k 中 的 作 用                 了 解 了 G o o g l e 的 基 本 语 法 后 ， 我 们 来 看 一 下 黑 客 是 如 何 使 用 这 些 语 法 进 行 G o o g l e   H a c k 的 ， 这 些 语 法 在 入 侵 的 过 程 中 又 会 起 到 怎 样 的 作 用 呢 ？                 i n t i t l e                 i n t i t l e 语 法 通 常 被 用 来 搜 索 网 站 的 后 台 、 特 殊 页 面 和 文 件 ， 通 过 在 G o o g l e 中 搜 索 “ i n t i t l e : 登 录 ” 、 “ i n t i t l e : 管 理 ” 就 可 以 找 到 很 多 网 站 的 后 台 登 录 页 面 。 此 外 ， i n t i t l e 语 法 还 可 以 被 用 在 搜 索 文 件 上 ， 例 如 搜 索 “ i n t i t l e : " i n d e x o f " e t c / s h a d o w ” 就 可 以 找 到 L i n u x 中 因 为 配 置 不 合 理 而 泄 露 出 来 的 用 户 密 码 文 件 。                 i n u r l                 G o o g l e   H a c k 中 ， i n u r l 发 挥 的 作 用 的 最 大 ， 主 要 可 以 分 为 以 下 两 个 方 面 : 寻 找 网 站 后 台 登 录 地 址 ， 搜 索 特 殊 U R L 。                 寻 找 网 站 后 台 登 录 地 址 ： 和 i n t i t l e 不 同 的 是 ， i n u r l 可 以 指 定 U R L 中 的 关 键 字 ， 我 们 都 知 道 网 站 的 后 台 U R L 都 是 类 似 l o g i n . a s p 、 a d m i n . a s p 为 结 尾 的 ， 那 么 我 们 只 要 以 “ i n u r l : l o g i n . a s p ” 、 “ i n u r l : a d m i n . a s p ” 为 关 键 字 进 行 搜 索 ， 同 样 可 以 找 到 很 多 网 站 的 后 台 。 此 外 ， 我 们 还 可 以 搜 索 一 下 网 站 的 数 据 库 地 址 ， 以 “ i n u r l : d a t a ” 、 “ i n u r l : d b ” 为 关 键 字 进 行 搜 索 即 可 。 1 . 寻 找 网 站 的 后 台 登 录 页 面                 搜 索 特 殊 U R L ： 通 过 i n u r l 语 法 搜 索 特 殊 U R L ， 我 们 可 以 找 到 很 多 网 站 程 序 的 漏 洞 ， 例 如 最 早 I I S 中 的 U n c o d e 目 录 遍 历 漏 洞 ， 我 们 可 以 构 造 “ i n u r l : ／ w i n n t ／ s y s t e m 3 2 ／ c m d   e x e ? ／ c + d i r ” 这 样 的 关 键 字 进 行 搜 索 ， 不 过 目 前 要 搜 索 到 存 在 这 种 古 董 漏 洞 的 网 站 是 比 较 困 难 的 。 再 比 如 前 段 日 子 很 火 的 上 传 漏 洞 ， 我 们 使 用 “ “ i n u r l : u p l o a d . a s p ” 或 “ i n u r l : u p l o a d _ s o f t . a s p ” 即 可 找 到 很 多 上 传 页 面 ， 此 时 再 用 工 具 进 行 木 马 上 传 就 可 以 完 成 入 侵 。                 i n t e x t                 i n t e x t 的 作 用 是 搜 索 网 页 中 的 指 定 字 符 ， 这 貌 似 在 G o o g l e   H a c k 中 没 有 什 么 作 用 ， 不 过 在 以 “ i n t e x t : t o   p a r e n t   d i r e c t o r y ” 为 关 键 字 进 行 搜 索 后 ， 我 们 会 很 惊 奇 的 发 现 ， 无 数 网 站 的 目 录 暴 露 在 我 们 眼 前 。 我 们 可 以 在 其 中 随 意 切 换 目 录 ， 浏 览 文 件 ， 就 像 拥 有 了 一 个 简 单 的 W e b s h e l l 。 形 成 这 种 现 象 的 原 因 是 由 于 I I S 的 配 置 疏 忽 。 同 样 ， 中 文 I I S 配 置 疏 忽 也 可 能 出 现 类 似 的 漏 洞 ， 我 们 用 “ i n t e x t : 转 到 父 目 录 ” 就 可 以 找 到 很 多 有 漏 洞 的 中 文 网 站 。 2 . 随 意 浏 览 网 站 中 的 文 件                 F i l e t y p e                 F i l e t y p e 的 作 用 是 搜 索 指 定 文 件 。 假 如 我 们 要 搜 索 网 站 的 数 据 库 文 件 ， 那 么 可 以 以 “ f i l e t y p e : m d b ” 为 关 键 字 进 行 搜 索 ， 很 快 就 可 以 下 载 到 不 少 网 站 的 数 据 库 文 件 。 当 然 ， F i l e t y p e 语 法 的 作 用 不 仅 于 此 ， 在 和 其 他 语 法 配 合 使 用 的 时 候 更 能 显 示 出 其 强 大 作 用 。                 S i t e                 黑 客 使 用 S i t e ， 通 常 都 是 做 入 侵 前 的 信 息 刺 探 。 S i t e 语 法 可 以 显 示 所 有 和 目 标 网 站 有 联 系 的 页 面 ， 从 中 或 多 或 少 存 在 一 些 关 于 目 标 网 站 的 资 料 ， 这 对 于 黑 客 而 言 就 是 入 侵 的 突 破 口 ， 是 关 于 目 标 网 站 的 一 份 详 尽 的 报 告 。 语 法 组 合 ， 威 力 加 倍                 虽 然 上 文 中 介 绍 的 这 几 个 语 法 能 各 自 完 成 入 侵 中 的 一 些 步 骤 ， 但 是 只 使 用 一 个 语 法 进 行 入 侵 ， 其 效 率 是 很 低 下 的 。 G o o g l e   H a c k 的 威 力 在 于 能 将 多 个 语 法 组 合 起 来 ， 这 样 就 可 以 快 速 地 找 到 我 们 需 要 的 东 西 。 下 面 我 们 来 模 拟 黑 客 是 如 何 使 用 G o o g l e 语 法 组 合 来 入 侵 一 个 网 站 的 。
      信 息 刺 探                 黑 客 想 入 侵 一 个 网 站 ， 通 常 第 一 步 都 是 对 目 标 网 站 进 行 信 息 刺 探 。 这 时 可 以 使 用 “ S i t e : 目 标 网 站 ” 来 获 取 相 关 网 页 ， 从 中 提 取 有 用 的 资 料 。 3 . 搜 索 相 关 页 面                 下 载 网 站 的 数 据 库                 搜 索 “ S i t e : 目 标 网 站   F i l e t y p e : m d b ” 就 可 以 寻 找 目 标 网 站 的 数 据 库 ， 其 中 的 S i t e 语 法 限 定 搜 索 范 围 ， F i l e t y p e 决 定 搜 索 目 标 。 用 这 种 方 法 有 一 个 缺 点 ， 就 是 下 载 到 数 据 库 的 成 功 率 较 低 。 在 这 里 我 们 还 可 以 采 用 另 一 种 语 法 组 合 ， 前 提 是 目 标 网 站 存 在 I I S 配 置 缺 陷 ， 即 可 以 随 意 浏 览 站 点 文 件 夹 ， 我 们 搜 索 “ S i t e : 目 标 网 站   i n t e x t : t o   p a r e n t   d i r e c t o r y ” 来 确 定 其 是 否 存 在 此 漏 洞 。 在 确 定 漏 洞 存 在 后 ， 可 以 使 用 “ S i t e : 目 标 网 站   i n t e x t : t o   p a r e n t   d i r e c t o r y + i n t e x t . m d b ” 进 行 数 据 库 的 搜 索 。 4 . 找 到 网 站 数 据 库       登 录 后 台 管 理                 下 载 到 数 据 库 后 ， 我 们 就 可 以 从 中 找 到 网 站 的 管 理 员 帐 户 和 密 码 ， 并 登 录 网 站 的 后 台 。 对 于 网 站 后 台 的 查 找 ， 可 以 使 用 语 法 组 合 “ S i t e : 目 标 网 站   i n t i t l e : 管 理 ” 或 者 “ S i t e : 目 标 网 站   i n u r l : l o g i n . a s p ” 进 行 搜 索 ， 当 然 我 们 可 以 在 这 里 进 行 联 想 ， 以 不 同 的 字 符 进 行 搜 索 ， 这 样 就 有 很 大 的 概 率 可 以 找 到 网 站 的 后 台 管 理 地 址 。 接 下 去 黑 客 就 可 以 在 后 台 上 传 W e b s h l l ， 进 一 步 提 升 权 限 ， 在 此 不 再 阐 述 。       利 用 其 他 漏 洞                 如 果 下 载 数 据 库 不 成 功 ， 我 们 还 可 以 尝 试 其 他 的 入 侵 方 法 。 例 如 寻 找 上 传 漏 洞 ， 搜 索 “ S i t e : 目 标 网 站   i n u r l : u p l o a d . a s p ” 。 此 外 ， 我 们 还 可 以 根 据 一 些 程 序 漏 洞 的 特 征 ， 定 制 出 G o o g l e   H a c k 的 语 句 。                 G o o g l e   H a c k 可 以 灵 活 地 组 合 法 语 ， 合 理 的 语 法 组 合 将 使 入 侵 显 得 易 如 反 掌 ， 再 加 入 自 己 的 搜 索 字 符 ， G o o g l e 完 全 可 以 成 为 你 独 一 无 二 的 黑 客 工 具 。 合 理 设 置 ， 防 范 G o o g l e   H a c k       5 .   合 理 设 置 网 站                 G o o g l e   H a c k 貌 似 无 孔 不 入 ， 实 则 无 非 是 利 用 了 我 们 配 置 网 站 时 的 疏 忽 。 例 如 上 文 中 搜 索 “ i n t e x t : t o   p a r e n t   d i r e c t o r y ” 即 可 找 到 很 多 可 以 浏 览 目 录 文 件 的 网 站 ， 这 都 是 由 于 没 有 设 置 好 网 站 权 限 所 造 成 的 。 在 I I S 中 ， 设 置 用 户 访 问 网 站 权 限 时 有 一 个 选 项 ， 叫 做 “ 目 录 浏 览 ” ， 如 果 你 不 小 心 选 中 了 该 项 ， 那 么 其 结 果 就 如 上 文 所 述 ， 可 以 让 黑 客 肆 意 浏 览 你 网 站 中 的 文 件 。                 这 种 漏 洞 的 防 范 方 法 十 分 简 单 ， 在 设 置 用 户 权 限 时 不 要 选 中 “ 目 录 浏 览 ” 选 项 即 可 。 6 . 不 要 选 中 该 项                 编 写 r o b o t s . t x t 文 件                 r o b o t . t x t 是 专 门 针 对 搜 索 引 擎 机 器 人 r o b o t 编 写 的 一 个 纯 文 本 文 件 。 我 们 可 以 在 这 个 文 件 中 说 明 网 站 中 不 想 被 r o b o t 访 问 的 部 分 ， 这 样 ， 我 们 网 站 的 部 分 或 全 部 内 容 就 可 以 不 被 搜 索 引 擎 收 录 了 ， 或 者 让 搜 索 引 擎 只 收 录 指 定 的 内 容 。 因 此 我 们 可 以 利 用 r o b o t s . t x t 让 G o o g l e 的 机 器 人 访 问 不 了 我 们 网 站 上 的 重 要 文 件 ， G o o g l e   H a c k 的 威 胁 也 就 不 存 在 了 。                 编 写 的 r o b o t s . t x t 文 件 内 容 如 下 ： U s e r - a g e n t :   * D i s a l l o w :   / d a t a / D i s a l l o w :   / d b /                 其 中 “ D i s a l l o w ” 参 数 后 面 的 是 禁 止 r o b o t 收 录 部 分 的 路 径 ， 例 如 我 们 要 让 r o b o t 禁 止 收 录 网 站 目 录 下 的 “ d a t a ” 文 件 夹 ， 只 需 要 在 D i s a l l o w 参 数 后 面 加 上 “ / d a t a / ” 即 可 。 如 果 想 增 加 其 他 目 录 ， 只 需 按 此 格 式 继 续 添 加 。 文 件 编 写 完 成 后 将 其 上 传 到 网 站 的 根 目 录 ， 就 可 以 让 网 站 远 离 G o o g l e   H a c k 了 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:46 , Processed in 0.151019 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表