查看: 707  |  回复: 2
当前主题已经存档。

zxl307

铁杆木虫 (小有名气)

[交流] 谈谈google的妙用,采用google寻找EZ入口的思路

当我们接触或者拿到一个EZ入口,或者已经有一个EZ入口,我们应该尝试自己能否自己弄出来一些,比如:
http://ezproxy.library.drexel.edu/login
这个时候,我们偶尔可以通过使用一些弱MM,比如demo、testuser、testpass,library等试一试,有时瞎猫撞上老鼠,纯属运气。最好还是到该大学的图书馆主页上逛一逛,寻找他们有关的信息,帮助文件,好好体会他们对于这些入口设置的要求。

有了一些感性的认识和资料,就可以利用google强大的搜索威力,首先在该大学的范围内搜索,比如他们的ID号,借书的图书馆卡号SSN等,还有一些老师是把学生的考试结果放在网上,理解他们的习惯,比如NAME,grade, id,等,这些都可以成为google的搜索词,在搜索结果后有时要注意观察结果,因为在国内这些网页快照经常是无法打开的,所以当我们看到结果是有我们需要的东西,但是打开后,却找不到的时候,应该考虑是否有什么东西被隐藏了,能否把她找出来,另外,许多文件,比如.xls这样的表格文件,经常是卧龙藏虎的地方。所以高手们经常讲的检索的悟性问题,就是指这些。
按照上述的思路,我们可以构造google的检索式:
* * * site:drexel edu (删除式子,这个学校搞得太多了)

那么出来了三个结果,分别打开,肯定有收获,比如:
[XLS] Quiz2文件格式: Microsoft Excel - HTML 版
Name. ID. Raw correct. Points to Final. % Correct. Weight. Points to Final. 2. ANDERSON RJ . 10138223 ... Name. ID. Raw correct. Points to Final. % Correct. Weight. Points to Final. 2. ANDERSON RJ . 10138223 ...
www.pages.drexel.edu/~tms46/321_Grade_082004post.xls - 类似网页

我们观察到了
[XLS] Quiz2文件格式: Microsoft Excel - HTML 版
Name. ID. Raw correct. Points to Final. % Correct. Weight. Points to Final. 2.... ANDERSON RJ . 10138223 ... Name. ID. Raw correct. Points to Final. % Correct. Weight. Points to Final. 2. ANDERSON RJ . 10138223 ...
www.pages.drexel.edu/~tms46/321_Grade_082004post.xls - 类似网页

但是打开
http://www.pages.drexel.edu/~tms46/321_Grade_082004post.xls
却找不到... ANDERSON RJ . 10138223 ...
只有10138223

你能够把这个321_Grade_082004post.xls文件中隐藏的lastneme显示出来吗?如果可以,恭喜你,你已经成功拉。

good luck for you !
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
2楼2006-06-16 10:01:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

hippo0228

這篇寫的太好了
我剛剛用這個方法找到10幾組帳號密碼耶

不過還試可不可行
因為第一組就成功啦
3楼2006-06-16 11:28:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 zxl307 的主题更新
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 基金中了 +6 laoda193707 2026-08-06 6/300 2026-08-06 23:34 by dragonxp
[基金申请] 听说今天filecode变了 +17 布布和一二 2026-08-06 31/1550 2026-08-06 22:34 by qusibaya
[基金申请] filecode +10 等待解的谜 2026-08-06 14/700 2026-08-06 21:16 by zhanghaozhu
[基金申请] 固定端突然变了,今天 +3 archvillain 2026-08-06 7/350 2026-08-06 21:05 by archvillain
[基金申请] filecode +8 布布和一二 2026-08-06 11/550 2026-08-06 20:41 by tangpu318
[基金申请] 大家散了吧,后缀研究没有意义,别浪费时间了,过好目前的每一天,不要焦虑 +5 Tide man 2026-08-06 6/300 2026-08-06 20:19 by 苏知砚
[有机交流] 一个有机合成实验室都需要哪些设备? 50+3 kf2781974 2026-07-31 12/600 2026-08-06 15:11 by eddyin
[基金申请] 求各位大神看下 100+6 hpkpkpkp 2026-08-05 33/1650 2026-08-06 14:49 by zhiyanjiang
[教师之家] 咨询面上基金 +4 李长云 2026-07-31 7/350 2026-08-06 11:20 by 李长云
[基金申请] 影响面上的因素 +8 布布和一二 2026-08-05 11/550 2026-08-06 10:41 by 宝贝虫子
[基金申请] 8月时间戳变的,举个手。玩一下,释放压力 +9 archvillain 2026-08-04 11/550 2026-08-05 20:06 by wlwhappy
[基金申请] 面上再次挂了,太难了,躺也躺不了,倦也卷不过,小学校之殇! +22 低垂的野花 2026-07-31 30/1500 2026-08-05 18:03 by 低垂的野花
[基金申请] 好消息?这个有何含义??? +8 Tide man 2026-08-05 10/500 2026-08-05 16:14 by xmuxiaoyu
[考博] 【2027博士申请】纳米药物递送方向 20+3 13586093586 2026-08-03 4/200 2026-08-05 09:59 by lfy8008
[基金申请] 有没有H口的?有收到消息的吗? +3 超级海虾 2026-08-04 3/150 2026-08-04 17:26 by 学教育滴
[论文投稿] 十年后又回来了,论文投稿求助 +3 哈哈114477 2026-08-01 3/150 2026-08-04 15:40 by tegsgjy20
[基金申请] 纯娱乐,不喜欢勿喷 +7 Tide man 2026-08-04 10/500 2026-08-04 15:10 by loufangrui
[基金申请] 面上提前没消息,有中的吗 +14 archvillain 2026-08-02 18/900 2026-08-04 14:42 by archvillain
[基金申请] 娱乐 +4 Tide man 2026-08-03 4/200 2026-08-04 11:51 by wgch518
[基金申请] 什么时候能放榜呀? +3 Jacob678 2026-08-03 3/150 2026-08-03 16:14 by gltch
信息提示
请填处理意见