google hacker (网站安全编程第8讲)

2012/11/28 15:44
阅读数 482
 

大家好,我是MXi4oyu(小雨),QQ:798033502。

欢迎大家来到BadBoy网络安全小组,

我们的网站是:www.hackbadboy.com

网站宗旨:普及网络安全知识,推动信息技术发展。

今天给大家带来的教程是《网站安全编程第8讲—google hacker》

搜索是一门艺术,在我们平时使用搜索引擎的过程中,通常是将需要搜索的关键字输入搜索引擎,然后就开始了漫长的信息提取过程。其实Google对于搜索的关键字提供了多种语法,合理使用这些语法,将使我们得到的搜索结果更加精确。当然,Google允许用户使用这些语法的目的是为了获得更加精确的结果,但是黑客却可以利用这些语法构造出特殊的关键字,使搜索的结果中绝大部分都是存在漏洞的网站。

一、语法基础

1.基本搜索

逻辑符︰与(空格)、或(|)、非( -)。

搜索包含几个关键词或几个关键词组合的网页信息,

只需输入关键词和逻辑符。如搜索︰

MXi4oyu 黑客|红客|-蓝客

 

搜索包含整个词组或句子的网页信息,必须加英文引号。如搜索︰

"useradd" 、"添加用户" 等等

2. 简单搜索和手气不错
手气不错是Google一个很有特色的功能.你可以迅速得到Google认为的最符合你搜索结果的页面(就是最常搜索的结果).

"网站后台管理系统"

3.高级搜索

限制符︰site、Filetype、inurl。

搜索包含特定( 类)网站及关键词的网页信息,

只需输入关键词、逻辑符和限制符。如搜索︰
site:gov.com

filetype:pdf

inurl:useradd.aspx intext:888888

http://www.aqrxnet.com/

可以参看次文章:

http://hi.baidu.com/jackrainhk/blog/item/87c94cfff1d8645bd7887d67.html

3.大小写
google不区分大小写;

4. 特殊语法

搜索所有链接到某个URL地址的网页。如搜索︰

link:icgr.caas.net.cn

查找与某个页面结构内容相似的页面。如搜索︰
related:icgr.caas.net.cn/default.html

查找与某链接相关的一些信息。如搜索︰

info:icgr.caas.net.cn

intitle: 限制你搜索的网页标题. allintitle: 搜索所有关键词构成标题的网页. 但是推荐不要使用allintitle: 这个语法,因为他和其它的语法合起来使用的效果并不好.

intitle:"george bush"

allintitle:"money supply" economics

inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用.

allinurl: 功能类似allintitle: 但也同样不推荐使用.

inurl:help

allinurl:search help

intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题,URL等的文字).

allintext: 不推荐使用.

intext:"yahoo.com"

intext:html

inanchor: 搜索连接中包含锚点标记. 锚点标记就是指连接的标记, 比如<a href="http://www.oreilly.com>;O'Reilly and Associates</a> 中的O'Reilly and Associates就是锚点标记.

inanchor:"tom peters"

site: 可以限制你搜索范围的域名.

site:loc.gov

site:thomas.loc.gov

site:edu

site:nc.us

link: 可以得到一个所有包含了某个指定URL的页面列表. 例如link:www.google.com 就可以得到所有连接到Google的页面.不用担心http:// 部分,事实上即使你输入了Google也会将其忽略.

cache: 搜索Google索引里页面的副本, 即使他原本的URL已经不存在或者完全发生了变化,这部分很适合页面经常变动的搜索. 如果Google搜索不到你输入的关键词, 那么很有可能你所看到的是Google缓存着的最新页面.

cache:www.yahoo.com

daterange: 限制搜索特定时间段里的检索内容. 注意是加入Google检索的时间, 而不是页面创建的时间.但是这个时间在Google整理检索的时候不会发生变化. 比如一个网页是February 2制作的,加入Google检索的时候是April 11 使用daterange:检索的时候就在April 11的检索里被搜索到. Google在August 13 重建了索引,但仍然在April 11里被搜索到.

daterange:的格式是Julian,而不是Gregorian格式.

"George Bush" daterange:2452389-2452389

neurosurgery daterange:2452389-2452389

filetype: 搜索檔的后缀或者扩展名,注意filetype:htm和filetype:html会得到不同的结果. 你也可以搜索各种不同的页面脚本语言,比如ASP, PHP, CGI等等. Google对部分Microsoft的文文件也做了索引, 比如PowerPoint (PPT), Excel (XLS), and Word (DOC)等等.

homeschooling filetype:pdf

"leading economic indicators" filetype:ppt

related: 搜索和指定页面相关的页面,比如你搜索related:google.com , 会得到很多搜索引擎,比如HotBot, Yahoo!, Northern Light等等.

related:www.yahoo.com

related:www.cnn.com

info: 提供一个和指定URL更多信息的页面列表,包括URL缓存的连接,包括URL的连接,和URL相关的连接,包含URL的页面. 注意, 这里搜索的结果取决于Google是否对该URL进行了索引. 如果没有的话, 搜索结果将会少很多.

info:www.oreilly.com

info:www.nytimes.com/technology

phonebook: 用于查询电话号码.

phonebook:John Doe CA

phonebook:(510) 555-1212

5.搜索技巧

关键词的选择在搜索中起到决定性的作用,

所有搜索技巧中,关键词选择是最基本也是最有效的。

例子︰找人

分析︰一个人在网上揭示的资料通常有︰姓名,性别,年龄,毕业学校,工作单位,电话,信箱,BP,手机号码等等。所以,如果你要了解一下你多年没见过的同学,那不妨用上述信息做关键词进行查询,也许会有大的收获。
例二︰找软件

分析一︰最简单的搜索当然就是直接以软件名称以及版本号为关键词查询。但是,仅仅有软件名称和目标网站,显然还不行,因为搜索到的可能是软件的相关新闻。应该再增加一个关键词。考虑到下载页面上常有“点击此处下载”或者“download”的提示语,因此,可以增加“下载”或者“download”为关键词。
搜索︰winzip 8.0 下载

分析二︰很多网站设有专门的下载目录,而且就命名为“download”,因此,可以用INURL语法直接搜索这些下载目录。

搜索︰winzip 8.0 inurl:download

共享软件下载完之后,使用的时候,软件总跳出警示框,或者软件的功能受到一定限制,所以应该再找一个注册码。找注册码,除了软件的名称和版本号外,还需要有诸如“serial number”、“sn”、“序列号”等关键词。现在,来搜索一下winzip8.0的注册码。
搜索︰winzip 8.0 sn

例三︰找图片
除了GOOGLE提供的专门图片搜索功能,还可以组合使用一些搜索语法,达到图片搜索之目的。

分析一︰专门的图片集合,提供图片的网站通常会把图片放在某个专门目录下,如“photo”、“image”等。这样就可以使用INURL语法迅速找到这类目录。现在,试着找找水稻的照片集。

搜索︰rice inurl:photo

分析二︰提供图片集合的网页,在标题栏内通常会注明,这是谁谁的图片集合。于是就可以用INTITLE语法找到这类网页。

搜索︰intitle:rice picture

例四︰找MP3

分析一︰提供MP3的网站,通常会建立一个叫做MP3的目录,目录底下分门别类的存放各种MP3乐曲。所以,可以用INURL语法迅速找到这类目录。现在用这个办法找找老歌“say you say me”。

搜索︰"say you say me" inurl:mp3

分析二︰也可以通过网页标题,找到这类提供MP3的网页。

搜索︰"say you say me" intitle:mp3


 

附:Google搜索语法详解:
http://www.google.com/search?
as_q=test (查询字段)
&hl=en (语言)
&num=10 (结果数量 [10,20,30,50,100])
&btnG=Google+Search
&as_epq= (完整字句)
&as_oq= (至少有一项)
&as_eq= (除…之外)
&lr= (语言结果. [语言国家代码])
&as_ft=i (文件类型包括或者不包括. [i或e])
&as_filetype= (文件格式扩展名)
&as_qdr=all (时间 [all(所有),M3(过去3个月),m6(过去6个月),y(过去一年内)])
&as_nlo= (数量范围, 最少)
&as_nhi= (数量范围, 最多)
&as_occt=any (查询字词位于 [any(网页内任何地方),title(标题),body(内容),url(网址),links(链接)])
&as_dt=i (仅搜索的域名 [i,e])
&as_sitesearch= (仅搜索的 [站点])
&as_rights= (使用权限 [cc_publicdomain(可随意使用), cc_attribute(可随意使用,可用于商业), cc_sharealike(可随意使用、共享或修改), cc_noncommercial(不可用于商业), cc_nonderived(不可随意使用)]
&safe=images (安全搜索 [safe=on,images=off])
&as_rq= (搜索类似网页)
&as_lq= (搜索与该网页存在链接的网页)

 

二、简单举例:

  intitle
         intitle语法通常被用来搜索网站的后台、特殊页面和文件,通过在Google中搜索“intitle:登录”、“intitle:管理”就可以找到很多网站的后台登录页面。此外,intitle语法还可以被用在搜索文件上,例如搜索“intitle:”indexof”etc/shadow”就可以找到Linux中因为配置不合理而泄露出来的用户密码文件。
         inurl
         Google Hack中,inurl发挥的作用的最大,主要可以分为以下两个方面:寻找网站后台登录地址,搜索特殊URL。
         寻找网站后台登录地址:和intitle不同的是,inurl可以指定URL中的关键字,我们都知道网站的后台URL都是类似login.asp、admin.asp为结尾的,那么我们只要以“inurl:login.asp”、“inurl:admin.asp”为关键字进行搜索,同样可以找到很多网站的后台。此外,我们还可以搜索一下网站的数据库地址,以“inurl:data”、“inurl:db”为关键字进行搜索即可。
1.寻找网站的后台登录页面
         搜索特殊URL:通过inurl语法搜索特殊URL,我们可以找到很多网站程序的漏洞,例如最早IIS中的Uncode目录遍历漏洞,我们可以构造“inurl:/winnt/system32/cmd exe?/c+dir”这样的关键字进行搜索,不过目前要搜索到存在这种古董漏洞的网站是比较困难的。再比如前段日子很火的上传漏洞,我们使用““inurl:upload.asp”或“inurl:upload_soft.asp”即可找到很多上传页面,此时再用工具进行木马上传就可以完成入侵。
         intext
         intext的作用是搜索网页中的指定字符,这貌似在Google Hack中没有什么作用,不过在以“intext:to parent directory”为关键字进行搜索后,我们会很惊奇的发现,无数网站的目录暴露在我们眼前。我们可以在其中随意切换目录,浏览文件,就像拥有了一个简单的Webshell。形成这种现象的原因是由于IIS的配置疏忽。同样,中文IIS配置疏忽也可能出现类似的漏洞,我们用“intext:转到父目录”就可以找到很多有漏洞的中文网站。
2.随意浏览网站中的文件
         Filetype
         Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件,那么可以以“filetype:mdb”为关键字进行搜索,很快就可以下载到不少网站的数据库文件。当然,Filetype语法的作用不仅于此,在和其他语法配合使用的时候更能显示出其强大作用。
         Site
         黑客使用Site,通常都是做入侵前的信息刺探。Site语法可以显示所有和目标网站有联系的页面,从中或多或少存在一些关于目标网站的资料,这对于黑客而言就是入侵的突破口,是关于目标网站的一份详尽的报告。

三、高级应用

  虽然上文中介绍的这几个语法能各自完成入侵中的一些步骤,但是只使用一个语法进行入侵,其效率是很低下的。Google Hack的威力在于能将多个语法组合起来,这样就可以快速地找到我们需要的东西。下面我们来模拟黑客是如何使用Google语法组合来入侵一个网站的。

信息刺探
         黑客想入侵一个网站,通常第一步都是对目标网站进行信息刺探。这时可以使用“Site:目标网站”来获取相关网页,从中提取有用的资料。

搜索相关页面
         下载网站的数据库
         搜索“Site:目标网站 Filetype:mdb”就可以寻找目标网站的数据库,其中的Site语法限定搜索范围,Filetype决定搜索目标。用这种方法有一个缺点,就是下载到数据库的成功率较低。在这里我们还可以采用另一种语法组合,前提是目标网站存在IIS配置缺陷,即可以随意浏览站点文件夹,我们搜索“Site:目标网站 intext:to parent directory”来确定其是否存在此漏洞。在确定漏洞存在后,可以使用“Site:目标网站 intext:to parent directory+intext.mdb”进行数据库的搜索。

找到网站数据库
    登录后台管理
         下载到数据库后,我们就可以从中找到网站的管理员帐户和密码,并登录网站的后台。对于网站后台的查找,可以使用语法组合“Site:目标网站 intitle:管理”或者“Site:目标网站 inurl:login.asp”进行搜索,当然我们可以在这里进行联想,以不同的字符进行搜索,这样就有很大的概率可以找到网站的后台管理地址。接下去黑客就可以在后台上传Webshll,进一步提升权限,在此不再阐述。
    利用其他漏洞
         如果下载数据库不成功,我们还可以尝试其他的入侵方法。例如寻找上传漏洞,搜索“Site:目标网站 inurl:upload.asp”。此外,我们还可以根据一些程序漏洞的特征,定制出Google Hack的语句。
         Google Hack可以灵活地组合法语,合理的语法组合将使入侵显得易如反掌,再加入自己的搜索字符,Google完全可以成为你独一无二的黑客工具。

四、安全防范:

合理设置网站
         Google Hack貌似无孔不入,实则无非是利用了我们配置网站时的疏忽。例如上文中搜索“intext:to parent directory”即可找到很多可以浏览目录文件的网站,这都是由于没有设置好网站权限所造成的。在IIS中,设置用户访问网站权限时有一个选项,叫做“目录浏览”,如果你不小心选中了该项,那么其结果就如上文所述,可以让黑客肆意浏览你网站中的文件。
         这种漏洞的防范方法十分简单,在设置用户权限时不要选中“目录浏览”选项即可。
不要选中该项
         编写robots.txt文件
         robot.txt是专门针对搜索引擎机器人robot编写的一个纯文本文件。我们可以在这个文件中说明网站中不想被robot访问的部分,这样,我们网站的部分或全部内容就可以不被搜索引擎收录了,或者让搜索引擎只收录指定的内容。因此我们可以利用robots.txt让Google的机器人访问不了我们网站上的重要文件,Google Hack的威胁也就不存在了。
         编写的robots.txt文件内容如下:
User-agent: *
Disallow: /data/
Disallow: /db/
         其中“Disallow”参数后面的是禁止robot收录部分的路径,例如我们要让robot禁止收录网站目录下的“data”文件夹,只需要在Disallow参数后面加上“/data/”即可。如果想增加其他目录,只需按此格式继续添加。文件编写完成后将其上传到网站的根目录,就可以让网站远离Google Hack了

 

 

 

 

 


原文链接: http://blog.csdn.net/mypc2010/article/details/7220864
展开阅读全文
打赏
0
1 收藏
分享
加载中
更多评论
打赏
0 评论
1 收藏
0
分享
返回顶部
顶部