Silver之墨尔本
也许一个人的生活是孤独的,但同时也是值得品味的

My Links

Blog Stats
  • Posts - 138
  • Stories - 0
  • Comments - 293
  • Trackbacks - 0
News
  • Visit No.

     

    MCSE 2003
    Security Certificated

     

    CCNA Certificated

     

    Novell Administrator
    Certificated

     

    ITIL Foundation
    Certificated

    Google

存档

日记 分类

 

其实使用google.com来查找世界各地的系统漏洞,并不是一天两天的事情了。但是,这个"技术"马上要流传到非IT人士的手里。既然大家都在讨论,还要上美国的cnn,那不如我也讨论一下。至少,让中国人也了解一点。

随便看一下,我用google找到的站点,和密码口令。18岁以下不要尝试进入这些站点哦。后果自负。

http://members.realbutts.com/ l:monagapo p:tykeerne
http://members.realbutts.com/ l:jillclee p:loudwire
http://members.realbutts.com/ l:dirdsuch p:ziparais
http://members.realbutts.com/ l:nabsfuze p:beldtala
http://members.realbutts.com/ l:firkthea p:nardslob


http://www.aliyahyi.com/members/ l:pr0t3st p:lovesyouww
http://www.aliyahyi.com/members/ l:pr0t3st p:lovesyou11
http://www.aliyahyi.com/members/ l:401669 p:101059


http://www.bobs-tgirls.com/members/ l:gsmith p:162500
http://www.bobs-tgirls.com/members/ l:andyadl p:112172
http://www.bobs-tgirls.com/members/ l:mfoley p:shmrck
http://www.bobs-tgirls.com/members/ l:shokaku p:akagis


http://www.trinalegs2heaven.com/members/ l:forxxxhq p:birthday200
http://www.trinalegs2heaven.com/members/ l:pr0t3st p:lovesyouww

 

通过查询特殊关键字,有这么几类网站信息可以被google给搜索到。

1.专家顾问建议网站

这一类网站提供了许多系统的漏洞和对某些网站的漏洞提示。主要是制定某些特定的版本漏洞

key:

"1999-2004 FuseTalk Inc" -site:fusetalk.com

2. 错误信息

这些网站的错误信息提供了许多“方法”来黑啊

Key:

"A syntax error has occurred" filetype:ihtml

 

3.包含重要信息的文件

没有用户名和密码,但是,却有不少好东西

Key:

"#mysql dump" filetype:sql

4. 密码文件

包含了密码啊!有搞错啊?Google直接找到密码文件!

key:

!Host=*.* intext:enc_UserPassword=* ext:pcf 

5. 包含了用户名,但是没有密码

Key:

+intext:"webalizer" +intext:"Total Usernames" +intext:"Usage Statistics for"

6. 基本进入信息

这一类文件可以帮助黑客进入网站,并拥有基本权限

Key:

"adding new user" inurl:addnewuser -"there are no domains"

7. 包含登陆窗口的页面

Key:

intitle:"remote assessment" OpenAanval Console

8. 日志文件

这类文件包含了像防火墙日志,网络日志等。有时候,也有系统管理员日志!

Key:

filetype:log intext:"ConnectionManager2"

9. 敏感文件

google往往可以搜索到这一类私人文件目录。看私人隐私?

Key:

"Index Of /network" "last modified"

10.Online商店信息

比如信用卡,用户名等

Key:

"More Info about MetaCart Free"

11.Online设备

各种打印机,cameras等

Key:

"display printer status" intitle:"Home"

12. 服务器

各种弱口令的服务器

"File Upload Manager v1.3" "rename to"

看一下,关于这个方面的书籍.

posted on Tuesday, May 10, 2005 11:36 AM #IT Discussion
Comments
  • # re: 关于用Google破解网站 Part I
    pancake
    Posted @ 5/10/2005 10:32 PM
    天啊,我不得不说,你找到了很美妙的东西!
  • # re: 关于用Google破解网站 Part I
    请求帮助
    Posted @ 5/22/2006 11:23 PM
    请问到底是什么意思啊?
    电脑菜鸟也想了解多一点哈,大哥帮我解释一下好吗?
  • # Want a little more of it
    Curtel Knudge
    Posted @ 8/6/2006 2:47 AM
    I would like to wish you much luck. And a lot of money. Thank you.
  • # re: 关于用Google破解网站 Part I
    江南大道
    Posted @ 8/13/2006 5:02 PM
    老兄,很感兴趣。但是能不能具体点啊。看不懂!
  • # re: 关于用Google破解网站 Part I
    Silver
    Posted @ 8/14/2006 6:42 PM
    No worries. Take on step one time.
  • # xanax xr
    Qbtqh
    Posted @ 8/16/2006 10:00 PM
    <a href="http://genericxanax.fr-bb.com/">xanax xr</a> <a href="http://xanaxvalium.blogmaker.com/">xanax online</a> <a href="http://buyxanaxonlineusa.forumup.it/#xanax">xanax</a>
  • # re: 关于用Google破解网站 Part I
    SeVeN
    Posted @ 11/2/2006 9:07 PM
    <h1>Hey</h1>
Title  
Name  
Url
Comments   
Protected by Clearscreen.SharpHIPEnter the code you see: