全面探秘Google Hacking攻击

　2010-03-12 00:00:00　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺鍦拡閸嬪棝鎯€椤忓浂妯勯梺鍝勬湰濞叉ḿ鎹㈠┑濠勭杸闁哄洨濮烽悰銉╂⒒娴ｅ搫甯跺鐟帮攻缁傚秴饪伴崼姘ｅ亾閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡涱€楀褜鍠栭湁闁绘ɑ鐟ョ€氼喚绮绘ィ鍐╃厱妞ゆ劑鍊曢弸搴ㄦ煟韫囧鍔滈柕鍥у瀵潙螣閸濆嫬袝婵＄偑鍊戦崹娲偡閳哄懎绠栭柍鈺佸暞閸庣喖鏌曢崶褍绨婚柟鍑ゆ嫹

核心提示：下面我们以google为例，解析攻击者是如何通过搜索引擎来对网站实施渗透攻击的，全面探秘Google Hacking攻击，我们平常搜索资料都是打开google，然后在“搜索框”里输入关键字，然后通过默认后台或者构造google语句找到网站的后台登录，上传webshell，找到自己所需的内容，其实

下面我们以google为例，解析攻击者是如何通过搜索引擎来对网站实施渗透攻击的。

我们平常搜索资料都是打开google，然后在“搜索框”里输入关键字，找到自己所需的内容。其实搜索引擎还有更高级的功能，特别是有自己的搜索语法。如果攻击者精心设计一段搜索语句，就可以搜索到一些网站的敏感的信息，然后利用这些信息，进一步地渗透，就有可能把整个网站攻陷。

一、关于Google的高级搜索

1、图形界面

google的个高级搜索页面为：http://www.google.cn/advanced_search?hl=zh-CN。在这个页面上，可以对搜索的关键词、语言、文件格式等进行设置，一个有经验的攻击者利用它，就可以通过精心构造的的语句，搜集到自己所需的信息。比如存在漏洞的页面，以及数据库地址、上传页面等。我们可以做个测试，在google的高级搜索页面中输入如图1所示的关键字，搜索采用某网站系统的网站的漏洞页面。

全面探秘Google Hacking攻击