|
http://www.cnsu.org-->site
9 o Q" j& y( }( Y7 S6 {+ V4 A3 N, E; k! R0 Z
www.cnsu.org-->inurl 3 W0 O/ z1 W, D' Q* h" y! ?
7 n6 G3 X3 \9 E9 a7 C adminàinurl
* G/ O) h h8 Q* U: A
9 R# K9 }" W- L) g" C6 x 。asp D D》filetype [& V: k/ d1 N: b$ T p
8 F/ X6 X! N3 v2 O
标题 D D》intitle ! K1 G0 j$ [% w A9 S, E
$ d- F! d1 t* [6 a 页面文字 D D》intext
( I7 V! \, L" ]- E% j7 @0 \1 R' R" j6 t5 s) g) v
页面编号 D D》numeange . U. U& e1 a/ i/ z
5 o$ h& W: E+ i, q. m) q. |
- 逻辑非，“A-B”表示包含A没有B的网页 ' N, v* A2 {6 r% @9 [5 N) e4 u" x
: g: T8 C4 {7 x *代表单个字符 ' j: j0 K3 r$ H; B+ p- K/ {
" {: M, V/ K5 L7 c2 J or操作
) s% s; L: Z1 m/ w" e& e5 s0 }( H' W% J9 C7 o4 I) T
“”用短语做关键字，必须加上引号，不然会被当作与操作
/ C3 K" x4 {6 q; V! @4 L
1 B! ^) x2 ~3 A& s 。空格 v$ s, u# p G' ?" A, E
5 i+ l+ S# L0 A& M6 y: i Google对一些网路上出现频率极高的英文单词，如“i”、“com”、“www”等，以及一些符号如“*”、“。”等，作忽略处理
. x( s5 [8 ]9 l* h. _( j
m/ V8 G; U# ~+ A0 O& i6 M; ^ 可以用＋强制搜索 % V( p* G, u+ n" D4 [* v
- d9 @0 g |* {# q
下面的语句是我搜集来的，大家可以试着用下
9 `( i$ ~9 }5 I9 _+ p% f# h0 t. r1 v9 ^$ H& J/ ^
比如用Intitle:welcome.to.iis.4.0 IIS4会找到好多winNT的主机，呵呵
% P2 f3 a0 f. u: Y' p6 M% m7 @
1 [1 A; Y6 k3 q( s' ?' E& R$ d Site:sohu.com 8 D2 {. Q0 o' l, [5 I
6 Q2 X e' t" v9 ~4 a0 K
Site:sohu.com-site:www.sohu.com
, t; v6 J* Q. o# _; v7 w% A% P* I) w/ T6 `4 X
Intitle:index.of/admin
' X( d0 y. g) c8 n) G' p$ M7 { s+ ]6 H* o/ b* X
Intitle:index.of apache server.at
/ x1 V' ^5 n: r" k0 a; h) [- M$ P/ ^% E
Intitle:test.page.for.apache “it workd”
( N8 v2 Y! M2 S! s+ k" t
) Q$ ~( r# a" {" O, L% M Allintitle:Netscape Fasr Track Server Home Page ' w$ _' [5 u0 g& e: B- c
, O! u+ k A( e* {: [
Intitle:”welcome to windows 2000 internet services” $ Z: r2 J- s; h7 p0 X- T/ s
# p% t& m! v) E5 `8 m0 ?: P+ n& f IIS—win2000 : e7 I) c- U: a2 m" l% x
! R2 [" ?4 e; @& I4 C4 X/ H+ q& ?
Allintitle:welcome to windows XP server internet
3 n% W* [+ S2 Q# C, p! V4 ]
7 k, |6 F5 A7 f services iis---XP
5 O3 j6 U5 y3 A |
6 c% j3 [: i E8 T Intitle:welcome.to.iis.4.0 IIS4 ! q5 O ^* _% o4 g
% t5 W& @' s& Z% T
Allintrtle:”welcome to internet information server”
* r# U- T3 h- v; p8 w
7 M2 E0 X' \3 i2 y2 Z+ k4 r& r: n0 _9 ?8 B IIS-- generic - f0 o3 [: u8 x- ?, {; v' R
. A# ]8 f! z& z
Intitle:”apache http server” - ]! w' C. J9 K' R( Q, n
# ]& X7 A+ a+ M6 l
Intitle:”documentation” . R/ t3 M5 s" V+ a5 j
' ` d) _8 D7 H) u
Intitle:””error using hypernews””server software”
: d2 p1 n2 d( S* n1 F$ J7 r7 W5 c& K8 s+ Z. } u
“HTTP_USER_AGENT=Googlebot” " {8 ~: t7 q6 H3 o. o% l) k
* g1 Y/ _$ v" A$ ^! m3 Z: @5 O “HTTP_USER_AGENT=Googlebot”TNS_ADMIN ' h- ~7 o5 A6 p0 y+ u
! M9 m4 ], h( E7 Q" L2 x Inurl:/admin/login.asp
+ |# s& O# P3 e( v: ]% Q
- \2 ^' y: J. S/ m Intitle:”remote desktop wen connection” $ D6 W' m4 e8 B! E$ M
& k$ N% X3 p' v1 x
“welcome to *” “Your password is *” 2 ~! Y6 Q/ `! g2 a' ?
2 V7 r& Y) t! i
Inurl（browse top_rated power_search hot create_admin_user）+”powered ' p+ E6 H5 d/ ]7 E
7 t/ T7 K& y+ g4 k) K9 S$ @ by inde xu” w6 |% g# t8 b& V% S
' D; r, A3 o/ L
“adding new user” inurl:addnewuser C“there are no
1 H/ i# V" I' F8 Q- N9 I( K' U% e+ e( ?# a: O6 \ i
domain” 5 d s, m" C$ T U
M) V9 E/ a3 r% O, y Filetype:log inurl:”password.log” # r! y* G. j; d$ E- Q5 H* S
& t( [, s3 P% r) v/ C( N
Intitle:”PHP Shell *” “enable stderr” filetype:php : A% W7 @% w1 _2 f4 m2 a
( _1 Z H$ `$ \ n6 ^% o4 w
Intitle:confixx login password , b3 K5 b: j; n5 M/ j0 \
7 e! e; R |- T3 s" P+ |6 z “powered by rover” # j! m" j* O$ V. e, m0 z
+ D. N) Q5 ?5 w/ Q$ \4 V* `4 u C
Inurl:iisadmpwd ; S3 j% M- s' v# u0 R
" c5 r9 o: w% p8 F- V4 f! V# _# D Inurl:5800
8 j( M! C* r9 x" I$ J
; e( F/ u1 x( p& X6 y3 L “VNC desktop” inurl:5800 2 M3 [2 H. f, ]" H# F
( C: b* u1 |7 Y7 C9 T Inurl:webmin inurl:10000 # E$ u7 w `8 V2 O9 b5 d
9 P( Y9 p& l' \5 Z+ }' {* i( l0 o8 z. w/ [
Inurl:8080 Cintext:8080
8 z9 x! ~$ E; b% }- Q5 b$ _' j9 X ?/ Y6 j
* h0 N) a* }7 U- J: s5 ?" l& u6 t “access denird for user” “using password”
5 h& Z' }' k1 J X3 E& G# l6 k4 E4 C( ?- E/ X3 x9 S
“# Dumping data for table” & W. T" S7 v* C/ I4 C
) a, V) y& u% E+ S4 B
“# Dumping data for table” username password ) E$ p5 n( d; x. d Z, Q) P
1 D) h! o$ ?( B0 ^1 t) c$ p. w, N$ z
“# Dumping data for table & m3 ?& V6 h: c2 f4 D( I
$ z- ]$ _8 ?: ^5 Z/ M2 V* k （username user users password）”
8 V L: R* W# x$ H
+ d. \( w4 R9 n Inurl:main.php welcome to phpmyadmin ; |* ]1 D" k& ~- }) ?3 y% ^
: u6 z9 ?, E1 G- n
Intitle:”phpmyadmin running on *” welcome to phpmyadmin
( k" |2 D9 D* t* B% }
" m. s6 i$ a: [ Filetype:inc intext:mysql connect ( w" @- _# q7 {9 v5 E
3 k9 `6 A4 L/ K" z9 V$ i3 H# j R Filetype:sql + “INENTIFIED BY” Ccvs ( O: S' `, m9 ~
1 V: A) e* n6 L; [+ _. k
Filetype:sql + “INENTIFIED BY” （“grant * on *” “create 5 z# r4 D; h; i. x$ S
% N+ h) d5 n! B) k9 @, \- z; C user”） ' \3 E! K" I/ _7 D$ }
* T! f! ?4 f' D2 c. @! Y “this report lists” “identified by internet scaner”
7 K2 w% M' J8 E+ T9 B! W2 }8 H9 Y0 | m- V9 q
ACID “by roman danyliw” Filetype HP
9 @, u3 W! N7 f, W4 O; H ], j- Z) w: ^# L Q1 m
小提示：用google hacking工具搜索这些，真的是多快好省啊:） ; P/ B3 ^% }6 x, Y
| 
IP卡
狗仔卡
发表于 2005-4-28 18:14
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
！！！！！！！！！！！！！！
