1、搜索引擎白给你 shell 搜索引擎的一些高级语法，包括 site,inurl 等用法，其实平民也可以玩黑客的技术的，只要你懂了下面的语法。经典的用户名密码or=oror1=1网上好多这样的文章我的只不过是来个小总结，恩其实光是总结还不够，因为我写的还不是很全面。其实搜索这些漏洞我们必须要先连接关于搜索引擎的一些语法下面给大家介绍一下inurl: 用于搜索网页上包含的 URL. 这个语法对寻找网页上的搜索,帮助之类的很有用. intext: 只搜索网页部分中包含的文字(也就是忽略了标题,URL 等的文字).site: 可以限制你搜索范围的域名. filetype: 搜索文件的后缀或者扩展名in
2、title: 限制你搜索的网页标题.allintitle: 搜索所有关键字构成标题的网页. 但是推荐不要使用link: 可以得到一个所有包含了某个指定 URL 的页面列表. 例如 link: 就可以得到所有连接到 Google 的页面.不用担心=intext:管理filetype:mdbinurl:filesite: filetype:txt 查找 TXT 文件 其他的依次内推site: intext:管理site: inurl:loginsite: intitle:后台查看服务器使用的程序site: filetype:aspsite: filetype:phpsite: filetype:j
3、sp查看上传漏洞：site: inurl:filesite: inurl:load查找注射点：site: filetype:asp site:tw inurl:asp?id= 这个是找台湾的或site:jp inurl:asp?id= 这个是找日本的 或site:ko inurl:asp?id= 这个是找韩国的依次类推intitle:旁注- 网站小助手 filetype:aspinurl:editor/db/inurl:eWebEditor/db/inurl:bbs/data/inurl:databackup/inurl:blog/data/inurl:bokedatainurl:bbs/da
4、tabase/inurl:conn.aspinc/conn.asp 管理入口:adminadmin_indexadmin_adminindex_adminadmin/indexadmin/defaultadmin/manageadmin/loginmanage_indexindex_managesuperadminadmin1admin_loginlogin_adminad_loginad_managecountmanagerguanlidengluhoutaihoutaiguanlihtgladminloginadminuserloginadm_loginchkloginchkadminus
5、ersadduseradmin_useredituseradminaddusermembermemberseditmemberadminmemberaddmemberlogoutexitlogin_outadmineditadmin_editdeleteadmindeleteadmin_deleteupuploadupfilebackupconfigtestwebmasterrootaadminadmintabadmin_mainartarticledatabasesdbdbasedevelfilesforumgirlgirlshtdocsideaideasincludeincludeinci
6、ncludesincominginstallmanualmiscmrtgprivateprogramprogrammingprogramspublicsecretsecretsserver_statsserver-infoserver-statussetsettingsetup*snmpsourcesourcessqlstatisticsStatstelephonetemptemporarytooltoolsusageweblogweblogswebstatsworkwstatswwwlogwwwstatswenzhangadmin/login.aspadmin_index.aspbbs/ad
7、min_index.asparticle/admin/admin.aspadmin/aspcheck.aspinc/config.aspeWebEditor/admin_login.aspeditor/admin_login.asplogin/loginlogin/indexlogin/superlogin1updatecount_adminadd_adminadmin_passnewbbs/logindown/loginbbs/admin/loginmain/loginadmin/manage.aspmanage/login.aspuser.aspconn.asplogout.aspread
8、me.txt说明.txtmanager/loginmanager/login.aspmanager/admin.asplogin/admin/admin.asphoutai/admin.aspguanli/admin.aspdenglu/admin.aspadmin_login/admin.aspadmin_login/login.aspadmin/manage/admin.aspadmin/manage/login.aspadmin/default/admin.aspadmin/default/login.aspmember/admin.aspmember/login.aspadminist
9、rator/admin.aspadministrator/login.asp强大的数据库:database/PowerEasy4.mdb #动易网站管理系统 4.03 数据库database/PowerEasy5.mdbdatabase/PowerEasy6.mdbdatabase/PowerEasy2005.mdbdatabase/PowerEasy2006.mdbdatabase/PE_Region.mdbdata/dvbbs7.mdb #动网论坛数据库databackup/dvbbs7.mdb #动网论坛备份数据库bbs/databackup/dvbbs7.mdb #动网论坛备份数据库d
10、ata/zm_marry.asp #动网 sp2 美化版数据库databackup/dvbbs7.mdbadmin/data/qcdn_news.mdb #青创文章管理系统数据库firend.mdb #交友中心数据库database/newcloud6.mdb #新云管理系统 6.0 数据库database/%23newasp.mdb #新云网站系统blogdata/L-BLOG.mdb #L-BLOG v1.08 数据库blog/blogdata/L-BLOG.mdb #L-BLOG v1.08 数据库database/bbsxp.mdb #BBSXP 论坛数据库bbs/database/b
11、bsxp.mdb #BBSXP 论坛数据库access/sf2.mdb #雪人论坛程序 v2.0 数据库data/Leadbbs.mdb #LeadBBS 论坛 v3.14 数据库bbs/Data/LeadBBS.mdb #LeadBBS 论坛 v3.14 数据库bbs/access/sf2.mdb #雪人论坛程序 v2.0 数据库fdnews.asp #六合专用 BBS 数据库bbs/fdnews.asp #六合专用 BBS 数据库admin/ydxzdate.asa #雨点下载系统 v2.0+sp1 数据库data/down.mdb #动感下载系统 xp ver2.0 数据库data/db
12、1.mdb #动感下载系统 xp v1.3 数据库database/Database.mdb #轩溪下载系统 v3.1 数据库db/xzjddown.mdb #lhdownxp 下载系统数据库db/play.asp #娱乐先锋论坛 v3.0 数据库mdb.asp #惊云下载系统 v1.2 数据库admin/data/user.asp #惊云下载系统 v3.0 数据库data_jk/joekoe_data.asp #乔客 6.0 数据库data/news3000.asp #沸腾展望新闻系统 v1.1 数据库data/appoen.mdb #惠信新闻系统 4.0 数据库data/12912.asp
13、 #飞龙文章管理系统 v2.1 数据库 database.asp #动感极品下载管理系统 v3.5download.mdb #华仔软件下载管理系统 v2.3dxxobbs/mdb/dxxobbs.mdb #dxxobbs 论坛数据库db/6k.asp #6kbbs 用户名:admin 密码:6kadmindatabase/snowboy.mdb #雪孩论坛 默认后台 admin/admin_index.aspdatabase/%23mmdata.mdb #依爽社区editor/db/ewebeditor.mdbeWebEditor/db/ewebeditor.mdb上穿漏洞:/eWebEdit
14、or/upload.asp #eWebEditor 上传页面/editor/upload.asp #eWebEditor 上传页面/bbs/upfile.asp #动网论坛上传页面/forum/upfile.asp #动网论坛上传页面/dvbbs/upfile.asp #动网论坛上传页面/upfile_soft.asp #动力管理系统上传页面/upload.asp?action=upfile #乔客 6.0 上传页面/upfile.asp #动网论坛上传页面/bbs/down_addsoft.asp #动网论坛插件上传页面/bbs/down_picupfile.asp #动网论坛插件上传页面/
15、down_picupload.asp #动网论坛插件上传页面/admin/admin_upfile.asp #管理员后台上传页面/admin/upfile.asp #管理员后台上传页面/admin/upload.asp #管理员后台上传页面/admin/uploadfaceok.asp #尘缘上传页面/news/admin/upfile.asp #新闻管理上传页面/admin_upfile.asp #飞龙文章管理系统 v2.0/user_upfile.asp #飞龙文章管理系统 v2.0/upload_flash.asp #秋叶购物商城上传页面/Saveannounce_upload.asp
16、#购物中心上传页面/UploadFace.asp #沸腾展望新闻系统 v1.1/bbs/diy.asp #Domian3.0 默认木马/UploadSoft/diy.asp #Domian3.0 默认木马/diy.asp #Domian3.0 默认木马/upload/upload.asp #某某文章管理系统/mybbs/saveup.asp #MYBBS 论坛上传页面/dxxobbs/upload.asp #DxxoBBS 论坛上传页面/img_upfile.asp #任我飞扬驿站上传页面/Upfile_SoftPic.asp #动力管理系统上传页面/upfile_flash.asp #秋叶购
17、物商城上传页面PHP 的:phpmyadmininclude/config.inc.phpinclude/config.phplib/config.php首先打 http:/，如果你选择 GOOLGE 搜索引擎的话，效果会更好，吓死你。！在关键词输入框中输入 index of mp3，选择回车搜索，得到了一些网页，不要以为这是一些普通的页面，其实它们是一些 mp3 网站的资源列表，点击打开它来看看，怎么样？是不是所有资源一收眼底了？ 以下是百度搜索排名 index of mpeg4 3. index of mp3 4. index of rmvb 5. index of rm 7. index
18、 of movie 8. index of swf 9. index of jpg 10. index of admin 12. index of pdf 13. index of doc 14. index of wmv 15. index of mdb 16. index of mpg 17. index of mtv 18. index of software 19. index of mov 20. index of asf 23. index of lib 24. index of vod 25. index of rar 27. index of exe 28. index of
19、iso 29. index of video 30. index of book 31. index of soft 32. index of chm 33. index of password 34. index of game 35. index of music 36. index of dvd 37. index of mid 38. index of ebook 40. index of download 上面举了那么多例子大家自己想去吧=最重要的记住页面一些关键的字 具有一定的特性的比如转到父目录这几个字虽然很普通但是不要忘了一般有遍历目录漏洞的站点都有个这个bbs/data/+转到父目录data/+转到父目录/+转到父目录转到父目录 rmvbinurl:/diy.asp=/uploadsoft/diy.asp inurl /diy.asp bbs/diy.asp 旁注-网站小助手还有这些都是比较特别的呵呵能直接拿 shell 直接给大家找几个http:/
