文章详情
看看黑客如何使用搜索引擎
搜索引擎已经成为上网必不可少的工具之一,聪明的黑客们发现,搜索引擎也能成为发动网络攻击的工具。

Google Hacking,原指利用Google搜索引擎搜索信息来进行入侵的技术和行为,如今已不再局限于Google,泛指利用各种搜索引擎实施黑客攻击的技术和行为。

黑客们是如何使用搜索引擎,发动攻击的呢?
在搜索引擎的搜索框内,用户键入关键词,回车后便会展示自己想要的结果。实际上,这个看似简单的搜索框,却暗藏玄机。
除了输入关键词外,搜索引擎还会提供多种语法,帮助用户提高搜索效率。
例如搜索某一本网络小说时,使用filetype语法,就能搜索到对应格式的文件。

这些可以方便用户提高搜索效率的语法,却成了黑客手中的入侵利器。他们可以利用这些语法,发现目标网站的后台管理地址、进行端口扫描、SQL注入等等。
那么,黑客是如何使用这些语法的呢?
site:在特定的网址中搜索
搜索关键词时,搜索引擎展示的结果包含了所有网站,有时候这并不便捷。如果想在搜索结果只展示某一个网站的内容,可以使用site语法。例如想在微软官网搜索漏洞编号,只需在搜索引擎中键入“漏洞编号 site:Microsoft”即可。

inurl:在URL中搜索指定的内容链接
inurl语法可以搜索链接的内容,对于普通用户来说,他们更关心网页内容,而不是链接的内容,这个语法意义并不大。但对于黑客来说,它却是一把利器。例如在搜索引擎中输入inurl:.php?id=或者inurl:.jsp?id=等等,可以搜索可能存在的SQL注入链接。

filetype:限定搜索的文件类型
filetype可以限定搜索的文件类型,普通用户可能会使用这个语法,搜索电子书、视频、图片等资源,而在黑客眼里,filetype可以进行SQL数据库挖掘。例如:filetype:sql + "IDENTIFIED BY" -cvs

intitle:搜索网页标题中包含指定内容的网页
网页标题一般会表明该页面的内容,例如搜索“网络安全”,展示的结果均与网络安全有关。黑客会利用intitle语法,搜索带有“后台”、“登录”,这时候一些网站后台登录页面,便会暴露出来。

上面这些都只是基础语法,对黑客来说都只是小儿科,经验丰富的黑客,往往结合多种语法使用,例如结合inurl:和intext进行端口扫描等等。甚至还有一个网站,专门汇集了很多搜索语句,登录这个网站copy这些语句就能搜索一些平时无法被搜索到的内容。

上一文章:小风使用阿里云盘和百度网盘的对比
下一文章:史上最强的黑客技术导航来了
相关推荐
- 09-07密码应该要有大写英文和数字?抛弃这种观念吧
- 02-02最新查qq好友ip方法
- 06-10vbs简短代码制作U盘神偷
- 07-04不需要懂代码也可以当黑客 菜鸟专用黑客装逼
- 12-08利用NC瑞士军刀拿webshell
- 02-22新手不知道该买什么书?推荐这一本
- 06-15看看黑客如何使用搜索引擎
- 02-07网站在线手机模拟器
- 08-25安卓/苹果微信隐藏6个 99%的人不知道
- 06-29玄风小组2015黑客渗透工具包
- 10-15被浏览器记住的账号密码是如何泄露的?
- 07-16小风为你讲解QQ盗号的黑色产业链
- 10-25PHP马图片后门藏匿攻略
- 07-18学会这9招设置路由器,99%的黑客破解不了你的