好可怕的搜索引擎!
共 1610字,需浏览 4分钟
·
2021-06-03 03:30
在之前的一些文章中,我展现了很多网络信息搜集的能力,让不少小伙伴惊呼:哇,一个域名都能挖出这么多信息,太牛了!
实际上,信息搜集和社会工程学也是网络安全的非常重要组成部分。今天这篇文章就来介绍下信息搜集方面经常用到的技术:Google Hacking,就算暂时没有太多专业的网络安全知识,但是如果能熟练运用搜索引擎,也能变身一个小小的黑客。
![](https://filescdn.proginn.com/d90c75ce994bd09bd2bba3d7fa4af3cb/45a4f3f61ce0aadf2ac245b8959d4937.webp)
Google Hacking,字面意义是利用Google搜索引擎搜索信息来进行入侵的技术和行为,现在已经引申为利用一切搜索引擎进行网络入侵的技术和行为。
搜索引擎大家都用过,在搜索框中输入关键词,一键回车,结果就展示在我们面前。但实际上,这个搜索框内藏玄机,除了关键词,还有别的用法。
![](https://filescdn.proginn.com/ec110ebbf735d3edde2e1baa1d1a75bb/167ebc1b765a6ee558862a982fe0a40f.webp)
搜索引擎对于搜索的内容提供了多种语法,通过构造特定的搜索语句,能够快速全面的让攻击者挖掘到有价值的信息。
本文列举一些常用的例子,如果没有特别说明,本文列出的搜索语法在Google和百度中都能适用,本文内容以Google为例展示。
site
语法:site
作用:限定在特定的网址中搜索
有时候全网搜索有点像大海捞针,而如果我们有特别关心的网站,想只显示这个网站的搜索结果,就可以用到site语法,比如我在微软的官网内搜索漏洞编号CVE-2014-4114:
![](https://filescdn.proginn.com/c3cc41574b108d6d19d04708630a8655/e2e76fa183c44adfabb95a8c902e44c9.webp)
可以看到,显示的结果都是在指定网站中的,大大减少了我们在海量信息中的筛选成本。
实际上,不少网站为了省事,这些网站的站内搜索功能就是利用搜索引擎的site语法来实现的。
filetype
语法:filetype
作用:搜索特定的文件类型
有时候我们想找特定类型的文档,比如PPT、PDF等,但默认情况下出来的都是网页,很难找到我们想要的内容,这个时候就可以用上filetype语法。比如我想搜索web安全相关的PDF电子书:
![](https://filescdn.proginn.com/450aa366be002d21dbf8dc51ffaeebeb/ca50b2933f8c04482be56a3bb6370fc3.webp)
这下出来的,都是我们想要的了,用这一招搜索技术文档、电子书等等屡试不爽哦。
inurl
语法:inurl
作用:在URL中搜索出现指定内容的链接
这一个语法有什么用?普通人很少直接关心链接本身的内容,但是对于咱们hacker来说,URL就重要了,比如我们可以用来搜索可能存在SQL注入的链接:
inurl:.php?id= inurl:.jsp?id= inurl:.asp?id=
![](https://filescdn.proginn.com/49408a6843d3c5e8552fb0eb98bfb146/9bf528476e6bc43e96347b1253894bdb.webp)
除了SQL注入,还可以搜索可能存在的网站后台管理入口:
inurl:login.php inurl:login.jsp inurl:login.asp
如果我们再加上前面的site语法组合使用,就可以找出指定网站的这种链接了,定向寻找攻击点。
intitle
语法:intitle
作用:在网页title中搜索出现指定内容的网页
除了在URL中搜索,咱们还能在标题中搜索。一般网站后台管理页面都会带有“后台”、“管理”、“登录”等字眼,我们可以通过在HTML的title字段位置搜索这些关键词,寻找可疑的后台登录页面。
![](https://filescdn.proginn.com/a702f2b2b0c6fde7911264d01d795753/6428ce7ed41800da9c41054a0a3b0274.webp)
intext
语法:intext
作用:除了URL和title,剩下的就是正文位置搜索了
比如我们搜索使用discuz搭建的论坛网站:
![](https://filescdn.proginn.com/8a1bd5d8b35d89ed2edc7327d8e6008c/4b6a26db3936e8b3386fa2a586362a84.webp)
Google Hacking DataBase
看了这么多,不知道你学废了吗?
如果没有也没有关系,这里有个神器:Google Hacking数据库,汇集了非常多的有价值的搜索语句,你可以用这些来搜搜看,看看能不能发现些什么信息。
网址:https://www.exploit-db.com/google-hacking-database
![](https://filescdn.proginn.com/8c05faf9700d2652b310ce592ea03f9b/2810af2dd1c5adcb92a8621f5e42bacb.webp)
学会使用搜索引擎,是每一个hacker必备的技能之一,看完这篇赶紧操练起来,动动手试一试。不过以学习为主,切莫拿去做违法事情哦,现在的网络安全法那可不是闹着玩的!