| 查看: 1413 | 回复: 10 | |||
| 当前主题已经存档。 | |||
[交流]
Google泄密 充当黑客又一“利器
|
|||
|
Google泄密 充当黑客又一“利器 大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个利器，它能搜索到一些你意想不到的信息。下面，我来教大家如何利用这个武器。 ★搜索URL 比如我们提交这种形式：wwwboard/passwd.txt这种提交形式如图所示。 总共搜索到了139个结果。太不可思议了！wwwboard这些字符是一个CGI的留言板。它的默认密码文件是"passwd.txt"。虽然这个留言板已经很久了，但一些基于CGI/PHP/ASP类型的留言板还存在这种问题。我们得到密码甚至还是明码的！管理员太不负责了。即使我们得到经过DES加密的密码，我们可以通过John the ripper来破解。 我们继续提交这种字符：passwd.txt site:virtualave.net 这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索virutalave.net的URL。virutalave.net是一个网络服务器提供商。 同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr config.txt site:.jp admin.txt site:.edu ★搜索首页的目录 首页是非常有用的，它会提供给你许多有用的信息。 我们提交如下的形式： "Index of /admin" "Index of /secret" "Index of /cgi-bin" site:.edu 你可以自己定义搜索的首页字符。这样就可以获得许多信息。 ★搜索特定的文件类型 比如你想指定一种文件的类型，可以提交如下形式： filetype:.doc site:.mil classified 这个就是搜索军方的资料，你可以自定义搜索。 |
回复此楼» 猜你喜欢
面上合作单位盖章
已经有5人回复
-
有多少人是今天查系统知道结果的？
已经有17人回复
-
为什么资助数各大高校都创新高，自己申请怎么就这么难
已经有8人回复
-
导师吐槽：我怎么摊上了这么个极品研究生！
已经有7人回复
-
青基如何破局
已经有7人回复
-
基金不中，共勉
已经有10人回复
-
国自然面上复盘~欢迎讨论
已经有11人回复
-
基金未中，这种答复是模板吗？
已经有6人回复
-
看板上这么多中的，有点像50人群里49个人都是骗子的那种感觉……
已经有6人回复
-
怎么看青基中了没有啊
已经有5人回复
1
| thx |
2楼2004-07-17 03:24:54
hanks2010
木虫 (著名写手)
wu
- 应助: 15 (小学生)
- 贵宾: 1.15
- 金币: 2791.5
- 散金: 2
- 红花: 3
- 帖子: 2742
- 在线: 128.2小时
- 虫号: 47325
- 注册: 2004-06-05
- 性别: GG
- 专业: 催化化学
3楼2004-07-17 08:25:53
4楼2004-07-17 19:30:18
xinglinzi
木虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 4736.8
- 红花: 3
- 帖子: 435
- 在线: 91.4小时
- 虫号: 48704
- 注册: 2004-06-26
- 性别: GG
- 专业: 数理统计
5楼2004-07-17 21:41:33
6楼2004-07-18 00:11:26
7楼2004-07-18 00:12:31
0.5
| 好。 |
8楼2004-07-26 14:47:21
lintianyi
铁杆木虫 (职业作家)
悄然归来……
- 应助: 0 (幼儿园)
- 贵宾: 2.14
- 金币: 6332.5
- 散金: 50
- 红花: 3
- 帖子: 3601
- 在线: 11.1小时
- 虫号: 214914
- 注册: 2006-03-10
- 性别: GG
- 专业: 新闻学与传播学其他学科
9楼2006-06-23 19:23:57
 |
10楼2006-06-23 20:27:08
投票:
10