[計算機(jī)]google中語法與應(yīng)用(編輯修改稿)
2024-09-17 15:58 本頁面
【文章內(nèi)容簡介】 多古董級的機(jī)器。 同樣我們可以用這個找找有其他cgi漏洞的頁面。 allinurl:winnt system32 前面已經(jīng)簡單的說過可以用google來搜索數(shù)據(jù)庫文件，用上一些語法來精確查找能夠獲得更多東西(access的數(shù)據(jù)庫,mssql、mysql的連接文件等等).舉個例子示例一下： allinurl:bbs data filetype:mdb inurl:database filetype:inc conn inurl:data filetype:mdb intitle:index of data //在一些配置不正確的apache+win32的服務(wù)器上經(jīng)常出現(xiàn)這種情況，和上面的原理一樣，我們還可以用google來找后臺。利用google完全是可以對一個站點進(jìn)行信息收集和滲透的，下面我們用google對特定站點進(jìn)行一次測試。 首先用google先看這個站點的一些基本情況(一些細(xì)節(jié)部分就略去了)： site: 從返回的信息中，找到幾個該校的幾個系院的域名： 順便ping了一下，先看看有什么好東西沒?！ ite: filetype:doc 得到N個不錯的doc。 先找找網(wǎng)站的管理后臺地址： site: intext:管理 site: inurl:login site: intitle:管理 超過獲得2個管理后臺地址： :88/_admin/ 還算不錯，看看服務(wù)器上跑的是什么程序： site: filetype:asp site: filet
語文相關(guān)推薦
鄂ICP備17016276號-1