Nov inurl razno php do. Operaterji iskalnikov Google in Yandex. "držalo za knjige"

Zaženite preneseno datoteko z dvojnim klikom (potrebno je imeti navidezni stroj ).

3. Anonimnost pri preverjanju spletnega mesta za SQL injekcijo

Konfiguriranje Tor in Privoxy v Kali Linuxu

[Oddelek v izdelavi]

Konfiguriranje Tor in Privoxy v sistemu Windows

[Oddelek v izdelavi]

Nastavitve za delo prek proxyja v jSQL Injection

[Oddelek v izdelavi]

4. Preverjanje mesta za injekcijo SQL z jSQL Injection

Delo s programom je izjemno preprosto. Dovolj je, da vnesete naslov spletnega mesta in pritisnete ENTER.

Naslednji posnetek zaslona kaže, da je spletno mesto ranljivo za tri vrste injekcij SQL hkrati (informacije o njih so navedene v spodnjem desnem kotu). S klikom na imena injekcij lahko zamenjate uporabljeno metodo:

Tudi obstoječe baze podatkov so že prikazane.

Ogledate si lahko vsebino vsake tabele:

Običajno so najbolj zanimiva stvar v tabelah skrbniške poverilnice.

Če imate srečo in ste našli skrbniške podatke, je še prezgodaj za veselje. Najti morate tudi skrbniško ploščo, kamor vnesti te podatke.

5. Poiščite skrbniška področja z injekcijo jSQL

Če želite to narediti, pojdite na naslednji zavihek. Tukaj nas pričaka seznam možnih naslovov. Za preverjanje lahko izberete eno ali več strani:

Priročnost je v tem, da vam ni treba uporabljati drugih programov.

Na žalost ni prav veliko neprevidnih programerjev, ki gesla shranjujejo v čistem besedilu. Pogosto v vrstici gesla vidimo nekaj takega

8743b52063cd84097a65d1633f5c74f5

To je hash. Lahko ga dešifrirate s surovo silo. In ... jSQL Injection ima vgrajeno brute-force.

6. Brute-force hashings z uporabo jSQL Injection

Nedvomna priročnost je, da vam ni treba iskati drugih programov. Ima podporo za številne najbolj priljubljene hashe.

To ni najboljša možnost. Da bi postali guru pri dekodiranju hashov, priporočamo knjigo "" v ruščini.

Seveda pa, ko ni drugega programa pri roki ali ni časa za učenje, bo prišel prav jSQL Injection z vgrajeno funkcijo brute-force.

Obstajajo nastavitve: nastavite lahko, kateri znaki so vključeni v geslo, obseg dolžine gesla.

7. Operacije z datotekami po zaznavanju injekcije SQL

Poleg operacij z bazami podatkov - branja in spreminjanja le-teh, se lahko v primeru zaznavanja injekcij SQL izvedejo naslednje datotečne operacije:

• branje datotek na strežniku
• nalaganje novih datotek na strežnik
• nalaganje lupin na strežnik

In vse to je implementirano v jSQL Injection!

Obstajajo omejitve - strežnik SQL mora imeti privilegije za datoteke. Za razumne sistemske skrbnike so onemogočeni in dostop do njih datotečni sistem ne boste mogli dobiti.

Obstoj privilegijev datotek je dovolj enostavno preveriti. Pojdite na enega od zavihkov (branje datotek, ustvarjanje lupine, nalaganje nove datoteke) in poskusite izvesti eno od navedenih operacij.

Še ena zelo pomembna opomba – vedeti moramo točno absolutno pot do datoteke, s katero bomo delali – sicer nič ne bo delovalo.

Oglejte si naslednji posnetek zaslona:

Na vsak poskus delovanja z datoteko odgovori: Brez privilegije FILE(brez privilegijev za datoteke). In nič se ne da narediti glede tega.

Če imate namesto tega drugačno napako:

Težava pri zapisovanju v [ime_imenika]

To pomeni, da ste napačno določili absolutno pot, kamor želite zapisati datoteko.

Če želite prevzeti absolutno pot, morate poznati vsaj operacijski sistem, na katerem se izvaja strežnik. Če želite to narediti, preklopite na zavihek Omrežje.

Takšen vnos (vrstica Win64) nam daje razlog za domnevo, da imamo opravka z operacijskim sistemom Windows:

Keep-Alive: časovna omejitev = 5, največ = 99 Strežnik: Apache / 2.4.17 (Win64) PHP / 7.0.0RC6 Povezava: Keep-Alive Metoda: HTTP / 1.1 200 OK Dolžina vsebine: 353 Datum: petek, 11. december 2015 11:48:31 GMT X-Powered-By: PHP / 7.0.0RC6 Content-Type: text/html; nabor znakov = UTF-8

Tukaj imamo nekaj Unixa (* BSD, Linux):

Transfer-Encoding: chunked Datum: pet, 11. december 2015 11:57:02 GMT Metoda: HTTP / 1.1 200 OK Keep-Alive: časovna omejitev = 3, največ = 100 Povezava: ohranjanje življenj Vrsta vsebine: besedilo / html X- Poganja: PHP / 5.3.29 Strežnik: Apache / 2.2.31 (Unix)

In tukaj imamo CentOS:

Metoda: HTTP / 1.1 200 OK Poteče: Čet, 19. november 1981 08:52:00 GMT Set-Cookie: PHPSESSID = 9p60gtunrv7g41iurr814h9rd0; pot = / Povezava: ohranjaj v živo X-Cache-Lookup: MISS iz t1.hoster.ru:6666 Strežnik: Apache / 2.2.15 (CentOS) X-Powered-By: PHP / 5.4.37 X-Cache: MISS iz t1.hoster.ru Cache-Control: brez shranjevanja, brez predpomnilnika, potrebno ponovno potrditev, naknadno preverjanje = 0, predhodno preverjanje = 0 Pragma: brez predpomnilnika Datum: petek, 11. december 2015, 12:08:54 GMT Transfer-Encoding: chunked Content-Type: text / html; nabor znakov = WINDOWS-1251

V sistemu Windows je tipična mapa za spletna mesta C: \ Strežnik \ podatki \ htdocs \... Toda v resnici, če je nekdo "pomislil" na izdelavo strežnika v sistemu Windows, potem ta oseba najverjetneje ni slišala ničesar o privilegijih. Zato je vredno začeti poskuse neposredno iz imenika C: / Windows /:

Kot vidite, je šlo vse v redu prvič.

Toda lupine jSQL Injection same vzbujajo moje dvome. Če imate privilegije za datoteke, lahko preprosto naložite nekaj iz spletnega vmesnika.

8. Skupno preverjanje mest za vbrizgavanje SQL

In celo jSQL Injection ima to funkcijo. Vse je izjemno preprosto - naložite seznam spletnih mest (lahko jih uvozite iz datoteke), izberite tiste, ki jih želite preveriti, in pritisnite ustrezen gumb za začetek operacije.

Zaključek o injekciji jSQL

jSQL Injection je dobro, zmogljivo orodje za iskanje in nato uporabo SQL Injection, ki ga najdete na spletnih mestih. Njegove nedvomne prednosti: enostavna uporaba, vgrajene povezane funkcije. jSQL Injection je lahko najboljši prijatelj začetnika pri analizi spletnih mest.

Med pomanjkljivostmi bi izpostavil nezmožnost urejanja baz podatkov (by vsaj Te funkcije nisem našel). Kot pri vseh orodjih z grafičnim vmesnikom, je slabosti tega programa mogoče pripisati nezmožnosti uporabe v skriptih. Kljub temu je v tem programu možna tudi nekaj avtomatizacije - zahvaljujoč vgrajeni funkciji za preverjanje množice.

Od uveljavljenega vzorca in potrdilo... S posebnim popustom za vse fakultete in tečaje!

SSY pomeni "Siddha Samadhi joga"(pogosto razširjena kot "Znanost o jogi tišine"), kjer Siddha pomeni "nekaj (tj. znanje), kar je dokazano ali doseženo", Samadhi pomeni "stanje, v katerem je intelekt umirjen" in joga pomeni "združitev s svojim višjim jazom".

SSY je temeljno znanje življenja. Naši starodavni riši so oblikovali edinstven način treninga, imenovan Brahmopadesam, ki je navodilo o znanosti o nedelovanju in doživljanju miru znotraj in obilja zunaj. Prinaša morsko spremembo v pogledih na življenje in vpliva na izjemno zrelost posameznika. SSY ni nič drugega kot današnja različica te starodavne znanosti o Brahmopadesamu.

SSY kot program usposabljanja ponujaLife Yessence Academy (LiYA), in je vodilni program ustanove. Ker je vodilni program, je postal sinonim za ime organizacije. Treninge tega velikega znanja poučujejo učitelji LiYA marsikje po svetu. Imenuje se indijsko poglavje LiYARishi Samskruti Vidya Kendra (RSVK).

"Jaz sem telo" je prvi pojem, ki ubija prebujenje. SSY je proces
Vstopiti v Samadhi, stanje popolne nenavezanosti." -Guruji

Iskalnik Google (www.google.com) ponuja številne možnosti iskanja. Vse te zmožnosti so neprecenljivo iskalno orodje za prvega uporabnika interneta in hkrati še močnejše orožje za invazijo in uničenje v rokah ljudi z zlimi nameni, vključno z ne samo hekerji, ampak tudi neračunalniškimi. kriminalci in celo teroristi.
(9475 ogledov v 1 tednu)

Denis Batrankov
denisNOSPAMixi.ru

Pozor:Ta članek ni vodnik za ukrepanje. Ta članek je bil napisan za vas, skrbnike WEB strežnikov, da izgubite lažni občutek, da ste varni, in končno razumete zahrbtnost tega načina pridobivanja informacij in se lotite zaščite svoje strani.

Uvod

Na primer, našel sem 1670 strani v 0,14 sekunde!

2. Naj predstavimo še eno vrstico, na primer:

inurl: "auth_user_file.txt"

malo manj, vendar je to že dovolj za brezplačen prenos in za napade s surovo silo (z uporabo istega Johna The Ripperja). Spodaj bom navedel še nekaj primerov.

Torej se morate zavedati, da je iskalnik Google obiskal večino spletnih mest v internetu in v predpomnilnik shranil informacije, ki jih vsebujejo. Te predpomnjene informacije vam omogočajo, da dobite informacije o spletnem mestu in vsebini spletnega mesta brez neposredne povezave s spletnim mestom, le poglobite se v informacije, ki so shranjene v Googlu. Poleg tega, če informacije na spletnem mestu niso več na voljo, se lahko informacije v predpomnilniku še vedno ohranijo. Za to metodo je potrebno le poznati nekaj Googlovih ključnih besed. Ta tehnika se imenuje Google Hacking.

Prvič so se informacije o Google Hackingu pojavile na poštnem seznamu Bugtruck pred 3 leti. Leta 2001 je to temo izpostavil francoski študent. Tukaj je povezava do tega pisma http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Navaja prve primere takšnih zahtev:

1) Indeks / admin
2) Indeks / geslo
3) Indeks / mail
4) Indeks / + banques + filetype: xls (za Francijo ...)
5) Indeks / + passwd
6) Indeks / password.txt

Ta tema je v angleškem bralnem delu interneta preplavila pred kratkim: po članku Johnnyja Longa, objavljenem 7. maja 2004. Za popolnejšo študijo Google Hackinga priporočam, da obiščete spletno mesto tega avtorja na naslovu http://johnny.ihackstuff.com. V tem članku vas želim samo seznaniti z novostmi.

Kdo ga lahko uporablja:
- Novinarji, vohuni in vsi tisti ljudje, ki radi vtikajo nos v druge zadeve, lahko s tem iščejo kompromitujoče dokaze.
- Hekerji iščejo primerne tarče za vdiranje.

Kako deluje Google.

Za nadaljevanje pogovora naj vas spomnim na nekaj ključne besede uporablja v Googlovih poizvedbah.

Iščite z znakom +

Google iz iskanja po njegovem mnenju izključuje besede, ki niso pomembne. Na primer vprašalne besede, predlogi in členi v angleščini: na primer are, of, where. Zdi se, da Google v ruščini vse besede šteje za pomembne. Če je beseda izključena iz iskanja, potem o njej piše Google. Da bo Google začel iskati strani s temi besedami pred njimi, morate dodati znak + brez presledka pred besedo. Na primer:

as + od osnove

Išči z znakom -

Če Google najde veliko število strani, iz katerih je treba izključiti strani z določeno temo, lahko prisilite Google, da išče samo strani, ki nimajo določenih besed. Če želite to narediti, morate navesti te besede in jih postaviti pred vsak znak - brez presledka pred besedo. Na primer:

ribiška vodka

Iščite s ~

Morda boste želeli najti ne le določeno besedo, ampak tudi njene sopomenke. Če želite to narediti, pred besedo postavite simbol ~.

Iskanje natančne fraze z dvojnimi narekovaji

Google na vsaki strani išče vse pojavitve besed, ki ste jih vpisali v poizvedbeni niz, in mu ni vseeno za relativni položaj besed, glavna stvar je, da so vse navedene besede na strani hkrati (to je privzeto dejanje). Če želite najti točen stavek, ga morate zajeti v narekovajih. Na primer:

"držalo za knjige"

Če želite imeti vsaj eno od navedenih besed, morate izrecno podati logično operacijo: ALI. Na primer:

knjiga varnost ALI zaščita

Poleg tega lahko v iskalni vrstici uporabite znak * za označevanje katere koli besede in. za označevanje katerega koli znaka.

Iskanje besed z dodatnimi operatorji

Obstaja iskalni operaterji, ki so navedeni v iskalnem nizu v obliki:

operator: iskalni_izraz

Presledki poleg debelega črevesa niso potrebni. Če za dvopičjem vstavite presledek, boste videli sporočilo o napaki, pred njim pa jih bo Google uporabil kot običajen iskalni niz.
Obstajajo skupine dodatnih operatorjev iskanja: jeziki - navedite, v katerem jeziku želite videti rezultat, datum - omejite rezultate za zadnje tri, šest ali 12 mesecev, pojavitve - navedite, kje v dokumentu morate iskati niz: povsod, v naslovu, v URL-ju, domenah - poiščite določeno spletno mesto ali, nasprotno, ga izključite iz iskanja, varno iskanje - blokirajte spletna mesta, ki vsebujejo določeno vrsto informacij, in jih odstranite s strani z rezultati iskanja.
Hkrati nekateri operaterji ne potrebujejo dodatnega parametra, na primer zahteve " predpomnilnik: www.google.com"se lahko imenuje kot popoln iskalni niz, nekatere ključne besede pa, nasprotno, zahtevajo iskalno besedo, na primer" spletno mesto: www.google.com pomoč". Glede na našo temo si oglejmo naslednje operaterje:

Operater	Opis	Potrebujete dodaten parameter?
	išči samo na spletnem mestu, določenem v iskalni_izraz
	iščite samo v dokumentih z vrsto iskalnega_izraza
	poiščite strani, ki vsebujejo iskalni_izraz v naslovu
	poiščite strani, ki vsebujejo vse besede iskalni_izraz v naslovu
	poiščite strani, ki vsebujejo besedo iskalni_izraz v URL-ju
	poiščite strani, ki vsebujejo vse besede iskalni_izraz v URL-ju

Operater spletno mesto: omejuje iskanje samo na določeno spletno mesto, določite pa lahko ne samo Domena ampak tudi IP naslov. Vnesite na primer:

Operater vrsta datoteke: omejuje iskanje na datoteke določene vrste. Na primer:

Od datuma izdaje članka lahko Google išče v 13 različnih oblikah datotek:

• Adobe Portable Document Format (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
• Lotus WordPro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word(doc)
• Microsoft Works (wks, wps, wdb)
• Microsoft Write (wri)
• Format obogatenega besedila (rtf)
• Shockwave Flash (swf)
• Besedilo (odgovor, txt)

Operater povezava: prikazuje vse strani, ki kažejo na določeno stran.
Verjetno je vedno zanimivo videti, koliko mest na internetu ve za vas. poskušam:

Operater predpomnilnik: prikazuje različico spletnega mesta v Googlovem predpomnilniku, kako je bilo videti kdaj Google zadnji enkrat obiskal to stran. Prevzamemo katero koli spletno mesto, ki se pogosto spreminja, in si ogledamo:

Operater naslov: išče določeno besedo v naslovu strani. Operater allintitle: je razširitev - išče vse določene več besed v naslovu strani. Primerjaj:

naslov: let na mars
intitle: let intitle: to intitle: mars
allintitle: let na mars

Operater inurl: prisili Google, da prikaže vse strani, ki vsebujejo podani niz v URL-ju. Operater allinurl: Išče vse besede v URL-ju. Na primer:

allinurl: acid acid_stat_alerts.php

Ta ukaz je še posebej uporaben za tiste, ki nimajo SNORT-a – vsaj vidijo, kako deluje v resničnem sistemu.

Metode vdiranja z uporabo Googla

Tako smo ugotovili, da lahko s kombinacijo zgornjih operaterjev in ključnih besed vsakdo zbere potrebne informacije in išče ranljivosti. Te tehnike se pogosto imenujejo Google Hacking.

zemljevid mesta

Operater site: lahko uporabite za ogled vseh povezav, ki jih najde Google na spletnem mestu. Običajno strani, ki jih dinamično ustvarjajo skripti, niso indeksirane s parametri, zato nekatera spletna mesta uporabljajo filtre ISAPI, tako da povezave niso v obliki /article.asp?num=10&dst=5 in s poševnicami / članek / abc / num / 10 / dst / 5... To se naredi tako, da spletno mesto na splošno indeksirajo iskalniki.

Poskusimo:

spletna stran: www.whitehouse.gov whitehouse

Google meni, da vsaka stran na spletnem mestu vsebuje besedo whitehouse. To je tisto, kar uporabljamo za pridobivanje vseh strani.
Obstaja tudi poenostavljena različica:

spletno mesto: whitehouse.gov

Najboljše pa je, da tovariši iz whitehouse.gov sploh niso vedeli, da smo si ogledali strukturo njihovega spletnega mesta in celo pogledali predpomnjene strani, ki jih je Google naložil zase. To je mogoče uporabiti za preučevanje strukture spletnih mest in ogled vsebine, ne da bi bili zaenkrat opaženi.

Ogled seznama datotek v imenikih

WEB strežniki lahko namesto običajnih prikažejo sezname strežniških imenikov strani HTML... To se običajno naredi, da bi uporabniki izbrali in prenesli določene datoteke. Vendar pa v mnogih primerih skrbniki nimajo cilja prikazati vsebino imenika. To se zgodi zaradi napačne konfiguracije strežnika ali odsotnosti glavne strani v imeniku. Posledično ima heker možnost, da v imeniku najde nekaj zanimivega in ga uporabi za svoje namene. Če želite najti vse takšne strani, upoštevajte, da vse vsebujejo besede: index of v svojem naslovu. Ker pa indeks besed ne vsebuje samo takšnih strani, moramo razjasniti poizvedbo in upoštevati ključne besede na sami strani, zato so za nas primerne poizvedbe v obliki:

naslov: index.nadrejenega imenika
naslov: indeks. velikosti imena

Ker je večina seznamov imenikov namerno, boste morda prvič težko našli napačne sezname. Toda vsaj že lahko uporabite sezname za določitev različice WEB strežnika, kot je opisano spodaj.

Pridobivanje različice WEB strežnika.

Poznavanje različice WEB strežnika je vedno koristno, preden začnete kakršen koli hekerski napad. Spet zahvaljujoč Googlu je te informacije mogoče dobiti brez povezave s strežnikom. Če natančno pogledate seznam imenika, lahko vidite, da je tam prikazano ime WEB strežnika in njegova različica.

Apache1.3.29 - ProXad Server na trf296.free.fr vrata 80

Izkušen skrbnik lahko te podatke spremeni, a praviloma drži. Tako je za pridobitev teh informacij dovolj, da pošljete zahtevo:

naslov: index.of server.at

Za pridobitev informacij za določen strežnik zahtevo pojasnimo:

naslov: index.of server.at site: ibm.com

Ali obratno, iščemo strežnike, ki delujejo na določeni različici strežnika:

naslov: index.of Apache / 2.0.40 Server at

To tehniko lahko heker uporabi za iskanje žrtve. Če ima na primer exploit za določeno različico WEB strežnika, ga lahko najde in preizkusi obstoječi exploit.

Različico strežnika lahko dobite tudi tako, da si ogledate strani, ki so privzeto nameščene, ko nameščate novo različico WEB strežnika. Če si želite na primer ogledati testno stran Apache 1.2.6, samo vnesite

intitle: Test.Page.for.Apache it.worked!

Poleg tega nekatere OS med namestitvijo takoj namestijo in zaženejo WEB strežnik. Ob tem se nekateri uporabniki tega niti ne zavedajo. Seveda, če vidite, da nekdo ni izbrisal privzete strani, potem je logično domnevati, da računalnik sploh ni bil konfiguriran in je verjetno ranljiv za napade.

Poskusite najti strani IIS 5.0

allintitle: Dobrodošli v internetnih storitvah Windows 2000

V primeru IIS lahko določite ne samo različico strežnika, temveč tudi različico sistema Windows in servisni paket.

Drug način za določitev različice WEB strežnika je iskanje priročnikov (strani s pomočjo) in primerov, ki jih je mogoče privzeto namestiti na spletno mesto. Hekerji so našli veliko načinov uporabe teh komponent za pridobitev privilegiranega dostopa do spletnega mesta. Zato morate te komponente odstraniti na proizvodnem mestu. Da ne omenjam dejstva, da lahko s prisotnostjo teh komponent dobite informacije o vrsti strežnika in njegovi različici. Na primer, poiščimo priročnik za apache:

inurl: ročni moduli direktiv apache

Uporaba Googla kot CGI skenerja.

CGI skener ali WEB skener je pripomoček za iskanje ranljivih skriptov in programov na strežniku žrtve. Ti pripomočki bi morali vedeti, kaj iskati, za to imajo cel seznam ranljivih datotek, na primer:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Vsako od teh datotek lahko najdemo z z uporabo Googla z uporabo besed index of ali inurl poleg imena datoteke v iskalni vrstici: najdemo lahko spletna mesta z ranljivimi skripti, na primer:

allinurl: /random_banner/index.cgi

Z dodatnim znanjem lahko heker izkoristi ranljivost skripta in s to ranljivostjo prisili skript, da vrne katero koli datoteko, shranjeno na strežniku. Na primer datoteka z geslom.

Kako se zaščititi pred vdorom v Googlu.

1. Ne objavljajte pomembnih podatkov na WEB strežniku.

Tudi če ste podatke objavili začasno, lahko nanje pozabite ali pa bo nekdo imel čas, da te podatke najde in vzame, preden jih izbrišete. Ne delaj tega. Obstaja veliko drugih načinov za prenos podatkov, da jih zaščitite pred krajo.

2. Preverite svoje spletno mesto.

Za raziskovanje svojega spletnega mesta uporabite opisane metode. Redno preverjajte svoje spletno mesto z novimi metodami, ki se pojavljajo na spletnem mestu http://johnny.ihackstuff.com. Ne pozabite, da če želite avtomatizirati svoja dejanja, morate pridobiti posebno dovoljenje Googla. Če pozorno preberete http://www.google.com/terms_of_service.html potem boste videli stavek: Googlovemu sistemu ne smete pošiljati kakršnih koli avtomatiziranih poizvedb brez izrecnega vnaprejšnjega dovoljenja Googla.

3. Morda ne boste potrebovali Googla za indeksiranje vašega spletnega mesta ali njegovega dela.

Google vam omogoča, da odstranite povezavo do svojega spletnega mesta ali njegov del iz njegove baze podatkov, kot tudi odstranite strani iz predpomnilnika. Poleg tega lahko prepovete iskanje slik na vašem spletnem mestu, prepovete prikazovanje kratkih fragmentov strani v rezultatih iskanja. Vse možnosti za brisanje spletnega mesta so opisane na strani http://www.google.com/remove.html... Za to morate potrditi, da ste dejansko lastnik te strani ali v stran vstaviti oznake oz

4. Uporabite robots.txt

Znano je, da iskalniki pogledajo v datoteko robots.txt, ki se nahaja v korenu spletnega mesta, in ne indeksirajo tistih delov, ki so označeni z besedo Onemogoči... To lahko izkoristite, da preprečite indeksiranje dela spletnega mesta. Na primer, da se izognete indeksiranju celotnega spletnega mesta, ustvarite datoteko robots.txt, ki vsebuje dve vrstici:

Uporabniški agent: *
Onemogoči: /

Kaj se še zgodi

Da se vam življenje ne bo zdelo kot med, bom na koncu rekel, da obstajajo spletna mesta, ki spremljajo tiste ljudi, ki z zgornjimi metodami iščejo luknje v skriptih in WEB strežnikih. Primer takšne strani je

Aplikacija.

Malo sladko. Sami poskusite nekaj s spodnjega seznama:

1. #mysql dump filetype: sql - iskanje izpisov baze podatkov podatki mySQL
2. Povzetek ranljivosti gostitelja – pokazal vam bo, katere ranljivosti so odkrili drugi ljudje
3.phpMyAdmin, ki se izvaja na inurl: main.php - to bo prisililo zapreti nadzor prek plošče phpmyadmin
4.ni za distribucijo zaupno
5. Details Request Details Control Tree Server Variables
6. Zagon v otroškem načinu
7. To poročilo je ustvaril WebLog
8.intitle: index.of cgiirc.config
9.filetype: conf inurl: firewall -intitle: cvs - ali kdo potrebuje konfiguracijske datoteke požarnega zidu? :)
10. naslov: index.of financs.xls - hmm ....
11.intitle: Indeks klepetov dbconvert.exe – dnevniki klepetov icq
12.intext: Tobias Oetiker analiza prometa
13.intitle: Statistika uporabe za, ki jo ustvari Webalizer
14.intitle: statistika napredne spletne statistike
15.intitle: index.of ws_ftp.ini - ws ftp config
16.inurl: ipsec.secrets hrani skupne skrivnosti - skrivni ključ je dobra najdba
17.inurl: main.php Dobrodošli v phpMyAdmin
18.inurl: informacije o strežniku Informacije o strežniku Apache
19.site: edu admin ocene
20. ORA-00921: nepričakovan konec ukaza SQL - pridobivanje poti
21. naslov: index.of trillian.ini
22. naslov: Indeks pwd.db
23. naslov: kazalo ljudi.lst
24. naslov: index.of master.passwd
25. inurl: passlist.txt
26. naslov: Indeks .mysql_history
27. naslov: kazalo besedila: globals.inc
28. naslov: index.of administrators.pwd
29. naslov: Index.of etc shadow
30. naslov: index.of secring.pgp
31.inurl: config.php dbuname dbpass
32. inurl: izvedi vrsto datoteke: ini

"Vdiranje z Googlom"

Center za usposabljanje "Informzashita" http://www.itsecurity.ru - vodilni specializirani center na področju usposabljanja varnost informacij(Licenca Moskovskega odbora za izobraževanje št. 015470, državna akreditacija št. 004251). Edini pooblaščeni izobraževalni center za podjetja Internetna varnost Systems in Clearswift v Rusiji in državah CIS. Microsoftov pooblaščeni center za usposabljanje (varnostna specializacija). Programi usposabljanja so usklajeni z Državno tehnično komisijo Rusije, FSB (FAPSI). Potrdila o usposabljanju in državni dokumenti o strokovnem razvoju.

SoftKey je edinstvena storitev za kupce, razvijalce, trgovce in pridružene partnerje. Poleg tega je to ena najboljših spletnih trgovin s programsko opremo v Rusiji, Ukrajini, Kazahstanu, ki strankam ponuja širok izbor, številne načine plačila, hitro (pogosto takojšnjo) obdelavo naročil, spremljanje postopka izpolnjevanja naročil v osebnem oddelku, različne popuste iz trgovine in proizvajalcev ON.

Operaterji iskanja ( Posebni simboli ki dodajo k iskalna poizvedba) pomagajo pridobiti ogromno količino koristne informacije O spletnem mestu. Z njihovo pomočjo lahko znatno zožite obseg iskanja in poiščete informacije, ki jih potrebujete. V bistvu operaterji v različnih Iskalniki ah so enaki, vendar obstajajo razlike. Zato bomo ločeno obravnavali operaterje za Google in Yandex.

Googlovi operaterji

Začnimo z najpreprostejšimi operaterji:

+ - operator plus se uporablja za iskanje besed v enem stavku, samo vstavite ta simbol med besede. Na primer, če naredite poizvedbo, kot je "zimske + pnevmatike + za + Nissan", boste v rezultatih iskanja dobili tista spletna mesta, ki imajo stavke s celotnim naborom vseh besed iz poizvedbe.

- - operator "minus" bo pomagal izključiti neželene besede iz poizvedbe. Če na primer podate zahtevo »Boter je na spletu«, boste prejeli spletna mesta z informacijami o filmu, recenzijo, recenzijo itd., vendar izključite spletna mesta s spletnim ogledom.

.. - bo pomagal najti rezultate, ki vsebujejo številke v določenem območju.

@ in #- simboli za iskanje po oznakah in hashtagah družbenih omrežij.

ALI- operator "ali", z njegovo pomočjo lahko najdete strani, na katerih je najdena vsaj ena od več besed.

« » - narekovaji povedo iskalniku, da morate najti mesta, kjer so vnesene besede v določenem vrstnem redu - natančno ujemanje.

Kompleksni operaterji:

spletno mesto: vam bo pomagal najti informacije, ki jih potrebujete na določenem spletnem mestu.

predpomnilnik: uporaben operater v primeru, da se je vsebina katere koli strani spremenila ali blokirana. Prikazala bo predpomnjeno različico. Primer: predpomnilnik: mesto

info: služi za prikaz vseh informacij o naslovu.

povezano: odličen operater za iskanje spletnih mest s podobno vsebino.

allintitle: prikažejo se strani, ki imajo besede, določene v zahtevi v naslovni oznaki

allinurl: odličen operater, s katerim lahko najdete strani, ki jih resnično potrebujete. Prikaže spletna mesta, ki vsebujejo določene besede v naslovu strani. Na žalost je v ruskem segmentu interneta še vedno malo spletnih mest, ki uporabljajo cirilično abecedo, zato boste morali uporabiti bodisi transkripcijo, na primer allinurl: steklopakety ali latinično abecedo.

inurl: deluje enako kot zgornji operater, vendar se izbira izvede samo za eno besedo.

allintext: izbor strani poteka natančno po vsebini strani. Lahko je koristno, če iščete nekaj informacij, vendar ste preprosto pozabili naslov strani.

besedilo: ista stvar samo za eno besedo.

allinanchor: operater prikaže strani, ki imajo v opisu ključne besede. Na primer: allinanchor: zapestna ura.

sidro: isto za samo eno ključno besedo.

Operaterji Yandex

Preprosti operaterji:

! - se postavi pred ključno besedo in v rezultatih iskanja se prikažejo strani, kjer je navedena popolnoma ista beseda (brez spreminjanja besedne oblike).

+ - tako kot Google, so strani prikazane z vsemi besedami, navedenimi med znakom plus.

« » - prikazuje natančno ujemanje besedne zveze.

() - uporablja se za združevanje besed v zapletenih poizvedbah.

& - je potrebno za iskanje strani, na katerih se besede, združene s tem operatorjem, pojavljajo v enem stavku.

* - služi za iskanje manjkajočih besed v narekovajih. Na primer: Rusija * duša. En operator * nadomesti eno besedo.

Naslednji operaterji so že vgrajeni v napredno iskanje Yandexa, zato si jih nima smisla zapomniti, vendar bomo vseeno razložili, kaj počne vsak od njih.

naslov: iskanje po naslovih strani spletnega mesta

url: iskanje po straneh, ki se nahajajo na danem naslovu, na primer url: spletno mesto / blog / *

gostitelj: išče celotnega gostitelja.

spletno mesto: tukaj se iskanje izvaja na vseh poddomenah in straneh spletnega mesta.

inurl: iščite po straneh te domene samo s ključnimi besedami. Na primer, inurl: spletno mesto spletnega dnevnika

mime: iskanje dokumentov določene vrste, na primer mime: xls.

mačka: poiščite spletna mesta, ki so prisotna v Yandex.Catalogu, pa tudi regijo in naslov, ki se ujema z danim. Na primer: car cat: category_id

Takole izgledajo ti operaterji v samem iskalniku:

Tako lahko s pravilno izbiro in uporabo operaterjev iskalnikov Google in Yandex samostojno sestavite pomensko jedro za spletno mesto, poiščite pomanjkljivosti in napake pri delu, naredite analizo konkurentov in tudi ugotovite - kje in kaj Zunanje povezave pojdite na svoje spletno mesto.

Če pri svojem delu uporabljate druge operaterje, ki jih nismo upoštevali, delite v komentarjih. Razpravljajmo =)

In tako, zdaj vam bom povedal, kako vdreti nekaj brez posebnega znanja o nečem. Takoj povem, da je od tega malo koristi, a vseeno.
Najprej morate najti spletna mesta sama. Če želite to narediti, pojdite na google.com in poiščite dork

Inurl: pageid = inurl: games.php? Id = inurl: page.php? File = inurl: newsDetail.php? Id = inurl: gallery.php? Id = inurl: article.php? Id = inurl: show.php? id = inurl: staff_id = inurl: newsitem.php? num = inurl: readnews.php? id = inurl: top10.php? cat = inurl: historialeer.php? num = inurl: reagir.php? num = inurl: Stray- Vprašanja-View.php? Num = inurl: forum_bds.php? Num = inurl: game.php? Id = inurl: view_product.php? Id = inurl: newsone.php? Id = inurl: sw_comment.php? Id = inurl: news.php? id = inurl: avd_start.php? avd = inurl: event.php? id = inurl: product-item.php? id = inurl: sql.php? id = inurl: news_view.php? id = inurl: select_biblio.php? id = inurl: humor.php? id = inurl: aboutbook.php? id = inurl: ogl_inet.php? ogl_id = inurl: fiche_spectacle.php? id = inurl: communique_detail.php? id = inurl: sem. php3? id = inurl: kategorija.php4? id = inurl: news.php? id = inurl: index.php? id = inurl: faq2.php? id = inurl: show_an.php? id = inurl: preview.php? id = inurl: loadpsb.php? id = inurl: mnenja.php? id = inurl: spr.php? id = inurl: pages.php? id = inurl: announce.php? id = inurl: clanek.php4? id = jaz nurl: participant.php? id = inurl: download.php? id = inurl: main.php? id = inurl: review.php? id = inurl: chappies.php? id = inurl: read.php? id = inurl: prod_detail.php? id = inurl: viewphoto.php? id = inurl: article.php? id = inurl: person.php? id = inurl: productinfo.php? id = inurl: showimg.php? id = inurl: ogled. php? id = inurl: spletno mesto.php? id = inurl: hosting_info.php? id = inurl: gallery.php? id = inurl: rub.php? idr = inurl: view_faq.php? id = inurl: artikelinfo.php? id = inurl: detail.php? ID = inurl: index.php? = inurl: profile_view.php? id = inurl: kategorija.php? id = inurl: publications.php? id = inurl: fellows.php? id = inurl : downloads_info.php? id = inurl: prod_info.php? id = inurl: shop.php? do = part & id = inurl: productinfo.php? id = inurl: collectionitem.php? id = inurl: band_info.php? id = inurl : product.php? id = inurl: releases.php? id = inurl: ray.php? id = inurl: produit.php? id = inurl: pop.php? id = inurl: shopping.php? id = inurl : productdetail .php? id = inurl: post.php? id = inurl: viewshowdetail.php? id = inurl: clubpage.php? id = inurl: memberInfo.php? id = inurl: section.php? id = in url: theme.php? id = inurl: page.php? id = inurl: shredder-categories.php? id = inurl: tradeCategory.php? id = inurl: product_ranges_view.php? ID = inurl: shop_category.php? id = inurl: transcript.php? id = inurl: kanal_id = inurl: item_id = inurl: newsid = inurl: trainers.php? id = inurl: news-full.php? id = inurl: news_display.php? getid = inurl: index2. php? option = inurl: readnews.php? id = inurl: top10.php? cat = inurl: newsone.php? id = inurl: event.php? id = inurl: product-item.php? id = inurl: sql. php? id = inurl: aboutbook.php? id = inurl: preview.php? id = inurl: loadpsb.php? id = inurl: pages.php? id = inurl: material.php? id = inurl: clanek.php4? id = inurl: announce.php? id = inurl: chappies.php? id = inurl: read.php? id = inurl: viewapp.php? id = inurl: viewphoto.php? id = inurl: rub.php? idr = inurl: galeri_info.php? l = inurl: review.php? id = inurl: iniziativa.php? in = inurl: curriculum.php? id = inurl: labels.php? id = inurl: story.php? id = inurl: look.php? ID = inurl: newsone.php? Id = inurl: aboutbook.php? Id = inurl: material.php? Id = inurl: mnenja.php? Id = inurl: announce.php? Id = inurl: rub.php? Idr = inurl: galeri_info.php? l = inurl: tekst.php? idt = inurl: newscat.php? id = inurl: newsticker_info.php? idn = inurl: rubrika.php? idr = inurl: rubp.php? idr = inurl: offer.php? idf = inurl: art.php? idm = inurl: title.php? id = inurl: ". php? id = 1" inurl: ". php? cat = 1" inurl: ". php? catid = 1 "inurl:". Php? Num = 1 "inurl:". Php? Ponudba = 1 "inurl:". Php? Pid = 1 "inurl:". Php? Nid = 1 "

tukaj je majhen seznam. Lahko uporabite svoje. In tako smo našli spletno stran. Na primer http://www.vestitambov.ru/
Nato prenesite ta program

** Skrita vsebina: če si želite ogledati to skrito vsebino, mora biti vaše število objav 3 ali več. **

Kliknite V redu. Nato vstavimo mesto žrtve.
Pritisnemo start. Nato čakamo na rezultate.
Tako je program našel ranljivost SQL.

Nato prenesite Havij, http://www.vestitambov.ru:80/index.php?module=group_programs&id_gp= tja prilepite nastalo povezavo. Če razložim, kako uporabljati Havij in kje ga ne bom prenesel, ga ni težko najti. Vse. Prejeli ste podatke, ki jih potrebujete – skrbniško geslo, nato pa je vse odvisno od vaše domišljije.

P.S. To je moj prvi poskus, da nekaj napišem. Opravičujem se, če gre kaj narobe