Birleştirilmiş

Merhaba beyler!
Derinlemesine bir uzman olmadığımı hemen söylemek istiyorum - daha akıllı ve daha derin bilgiye sahip insanlar var. Şahsen benim için bu bir hobi. Ama benden daha az bilen insanlar var - her şeyden önce, materyal tamamen aptallar için tasarlanmamıştır, ancak bunu anlamak için süper profesyonel olmanıza da gerek yok.
Birçoğumuz salaklığın bir güvenlik açığı olduğunu düşünmeye alışkınız, ne yazık ki yanıldınız; özünde salak, bir arama motoruna gönderilen bir arama isteğidir.
Yani index.php?id= dork kelimesi
ama Mağaza kelimesi de bir kelimedir.
Ne istediğinizi anlamak için bir arama motoruna yönelik gereksinimlerinizin açıkça farkında olmanız gerekir. Dork index.php?id='in olağan biçimi şu şekilde ayrılabilir:
dizin - anahtar
.php? - Php tabanlı bir web sitesine ihtiyacınız olduğunu belirten kod
id= sitedeki bir şeyin tanımlayıcısı
id=2 bizim durumumuzda 2, tanımlayıcının hangi parametreyle ayrıştırılması gerektiğinin bir göstergesidir.
index.php?id=2 yazarsanız sadece id=2 olan siteler olur; uyumsuzluk varsa site elenir. Bu nedenle tanımlayıcıya kesin bir gösterge yazmanın bir anlamı yoktur - çünkü 1,2,3,4,5 ve sonsuza kadar olabilir.
Eğer Steam için tam bir salak yaratmaya karar verirseniz, ona bu görünümü vermek mantıklı olacaktır.
inurl:oyun* +intext:"csgo"
site URL'sindeki oyun* kelimesini ayrıştıracaktır (burada *, oyun kelimesinden sonra gelen rastgele sayıda karakterdir - sonuçta oyunlar ve benzeri olabilir)
Ayrıca intitle gibi bir operatörün kullanılması da faydalı olacaktır:
İyi bir oyun sitesi gördüyseniz veya savunmasız oyun sitelerinin bir listesi varsa
Ayrıştırma için ilgili operatörün kullanılması mantıklıdır:
İlgili olanlar için: siteye bağlantı şeklinde bir değer uygundur
ilgili: ***
- arama motorunun bakış açısından belirtilen siteye benzer tüm siteleri bulacaktır
Unutmayın - salak bir ayrıştırmadır - bir delik değildir.
Güvenlik açığı olarak da bilinen bir delik, ayrıştırdığınız bilgilere göre tarayıcı tarafından tespit edilir.
Proxy olmadan çalışırken kişisel olarak çok sayıda önek (arama operatörleri) kullanmanızı önermiyorum.
Size ülkeye özel kapılar yaratma yöntemini anlatacağım
index.php?id= gibi bir kapı oluşturmak için onu ayrıştırmamız gerekecek
indeks - onu rastgele bir kelimeyle değiştireceğiz
.php?id= salakımızın kodu olacak
Yeni kod icat etmenin bir anlamı yok - çünkü birçok site aynı kodlar ve motorlar üzerinde kararlıdır ve öyle olmaya devam edecektir. Kodların listesi:

Spoiler: Dorky

Php?ts=
.php?konu=
.php?t=
.php?ch=
.php?_nkw=
.php?id=
.php?seçenek=
.php?görünüm=
.php?lang=
.php?sayfa=
.php?p=
.php?q=
.php?gdjkgd=
.php?son=
.php?arama=
.php?uid=
.php?başlık=
.php?id_q=
.php?prId=
.php?tag=
.php?mektup=
.php?prid=
.php?catid=
.php?ID=
.php?iWine=
.php?productID=
.php?products_id=
.php?topic_id=
.php?pg=
.php?klan=
.php?fid=
.php?url=
.php?göster=
.php?inf=
.php?event_id=
.php?term=
.php?TegID=
.php?cid=
.php?prjid=
.php?pageid=
.php?isim=
.php?id_n=
.php?th_id=
.php?kategori=
.php?book_id=
.php?isbn=
.php?item_id=
.php?sArama kelimesi=
.php?CatID=
.php?art=
.html?ts=
.html?konu=
.html?t=
.html?ch=
.html?_nkw=
.html?id=
.html?seçenek=
.html?görünüm=
.html?lang=
.html?sayfa=
.html?p=
.html?q=
.html?gdjkgd=
.html?oğul=
.html?arama=
.html?uid=
.html?başlık=
.html?id_q=
.html?prId=
.html?tag=
.html?mektup=
.html?prid=
.html?catid=
.html?ID=
.html?iWine=
.html?productID=
.html?products_id=
.html?topic_id=
.html?pg=
.html?klan=
.html?fid=
.html?url=
.html?göster=
.html?inf=
.html?event_id=
.html?term=
.html?TegID=
.html?cid=
.html?prjid=
.html?pageid=
.html?isim=
.html?id_n=
.html?th_id=
.html?kategori=
.html?book_id=
.html?isbn=
.html?item_id=
.html?sArama kelimesi=
.html?CatID=
.html?art=
.aspx?ts=
.aspx?konu=
.aspx?t=
.aspx?ch=
.aspx?_nkw=
.aspx?id=
.aspx?seçenek=
.aspx?görünüm=
.aspx?lang=
.aspx?sayfa=
.aspx?p=
.aspx?q=
.aspx?gdjkgd=
.aspx?son=
.aspx?arama=
.aspx?uid=
.aspx?başlık=
.aspx?id_q=
.aspx?prId=
.aspx?tag=
.aspx?mektup=
.aspx?prid=
.aspx?catid=
.aspx?ID=
.aspx?iWine=
.aspx?productID=
.aspx?products_id=
.aspx?topic_id=
.aspx?pg=
.aspx?klan=
.aspx?fid=
.aspx?url=
.aspx?göster=
.aspx?inf=
.aspx?event_id=
.aspx?term=
.aspx?TegID=
.aspx?cid=
.aspx?prjid=
.aspx?pageid=
.aspx?isim=
.aspx?id_n=
.aspx?th_id=
.aspx?kategori=
.aspx?book_id=
.aspx?isbn=
.aspx?item_id=
.aspx?sArama kelimesi=
.aspx?CatID=
.aspx?art=
.asp?ts=
.asp?konu=
.asp?t=
.asp?ch=
.asp?_nkw=
.asp?id=
.asp?seçenek=
.asp?görünüm=
.asp?lang=
.asp?sayfa=
.asp?p=
.asp?q=
.asp?gdjkgd=
.asp?son=
.asp?arama=
.asp?uid=
.asp?başlık=
.asp?id_q=
.asp?prId=
.asp?tag=
.asp?harf=
.asp?prid=
.asp?catid=
.asp?ID=
.asp?iWine=
.asp?productID=
.asp?products_id=
.asp?topic_id=
.asp?pg=
.asp?klan=
.asp?fid=
.asp?url=
.asp?göster=
.asp?inf=
.asp?event_id=
.asp?term=
.asp?TegID=
.asp?cid=
.asp?prjid=
.asp?pageid=
.asp?isim=
.asp?id_n=
.asp?th_id=
.asp?kategori=
.asp?book_id=
.asp?isbn=
.asp?item_id=
.asp?sArama kelimesi=
.asp?CatID= .asp?art=
.htm?ts= .htm?topic=
.htm?t= .htm?ch=
.htm?_nkw=
.htm?id=
.htm?seçenek=
.htm?görünüm=
.htm?lang=
.htm?sayfa=
.htm?p=
.htm?q=
.htm?gdjkgd=
.htm?oğlu=
.htm?arama=
.htm?uid=
.htm?başlık=
.htm?id_q=
.htm?prId=
.htm?tag=
.htm?mektup=
.htm?prid=
.htm?catid=
.htm?ID=
.htm?iWine=
.htm?productID=
.htm?products_id=
.htm?topic_id=
.htm?pg=
.htm?clan=
.htm?fid=
.htm?url=
.htm?göster=
.htm?inf=
.htm?event_id=
.htm?term=
.htm?TegID=
.htm?cid=
.htm?prjid=
.htm?pageid=
.htm?isim=
.htm?id_n=
.htm?th_id=
.htm?kategori=
.htm?book_id=
.htm?isbn=
.htm?item_id=
.htm?sArama kelimesi=
.htm?CatID=
.htm?art=
.cgi?ts=
.cgi?topic=
.cgi?t=
.cgi?ch=
.cgi?_nkw=
.cgi?id=
.cgi?seçenek=
.cgi?görünüm=
.cgi?lang=
.cgi?sayfa=
.cgi?p=
.cgi?q=
.cgi?gdjkgd=
.cgi?son=
.cgi?arama=
.cgi?uid=
.cgi?title=
.cgi?id_q=
.cgi?prId=
.cgi?tag=
.cgi?mektup=
.cgi?prid=
.cgi?catid=
.cgi?ID=
.cgi?iWine=
.cgi?productID=
.cgi?products_id=
.cgi?topic_id=
.cgi?pg=
.cgi?clan=
.cgi?fid=
.cgi?url=
.cgi?göster=
.cgi?inf=
.cgi?event_id=
.cgi?term=
.cgi?TegID=
.cgi?cid=
.cgi?prjid=
.cgi?pageid=
.cgi?name=
.cgi?id_n=
.cgi?th_id=
.cgi?kategori=
.cgi?book_id=
.cgi?isbn=
.cgi?item_id=
.cgi?sArama kelimesi=
.cgi?CatID=
.cgi?art=
.jsp?ts=
.jsp?konu=
.jsp?t=
.jsp?ch=
.jsp?_nkw=
.jsp?id=
.jsp?seçenek=
.jsp?görünüm=
.jsp?lang=
.jsp?sayfa=
.jsp?p=
.jsp?q=
.jsp?gdjkgd=
.jsp?son=
.jsp?arama=
.jsp?uid=
.jsp?başlık=
.jsp?id_q=
.jsp?prId=
.jsp?tag=
.jsp?mektup=
.jsp?prid=
.jsp?catid=
.jsp?ID=
.jsp?iWine=
.jsp?productID=
.jsp?products_id=
.jsp?topic_id=
.jsp?pg=
.jsp?klan=
.jsp?fid=
.jsp?url=
.jsp?göster=
.jsp?inf=
.jsp?event_id=
.jsp?term=
.jsp?TegID=
.jsp?cid=
.jsp?prjid=
.jsp?pageid=
.jsp?isim=
.jsp?id_n=
.jsp?th_id=
.jsp?kategori=
.jsp?book_id=
.jsp?isbn=
.jsp?item_id=
.jsp?sArama kelimesi=
.jsp?CatID=
.jsp?art=

Bu kodları dork üreteci için kullanacağız.
En sık kullanılan kelimelerin listesini Google çevirmenine (İtalyancaya çevir) gidiyoruz.
İtalyanca kelimelerin bir listesini ayrıştırıyoruz - bunu dork oluşturucunun ilk sütununa yerleştiriyoruz - kodları ikinciye, genellikle php'ye koyuyoruz - bunlar çeşitli siteler, cfm mağazaları, jsp - oyun siteleridir.
Üretiyoruz - boşlukları kaldırıyoruz. İtalya'ya özel kapılar hazır.
Ayrıca site:it yerine “beni hatırla, şifreni unuttum” tarzında aynı dildeki ifadeleri sağ sütuna eklemek de mantıklıdır.
Harika bir şekilde ayrıştıracaklar, benzersiz bir şeyi ayrıştırırsanız ve aptal anahtarını değiştirirseniz özel olacaklar.
Ve beni aynı dilde hatırla'yı ekleyin - o zaman siteler yalnızca veritabanlarıyla uçacaktır.
Her şey düşünmekle alakalı. Dorklar name.php?uid= gibi görünecek, tüm özellikleri benzersiz bir anahtarda olacak. Bunlar karıştırılacak, Inurl: operatörünün kullanılmasına gerek kalmayacak - çünkü ayrıştırma url'de, metinde ve başlıkta onsuz devam edecek.
Sonuçta salaklığın asıl amacı her şeyin olabileceğidir - uyar, yapıştır, ısıt - ya da olmayabilir. Burada miktar almanız gerekiyor.
Ayrıca güvenlik açığı ayrıştırma adı verilen bir yöntem de vardır.

Spoiler: Dorky

intext:"java.lang.NumberFormatException: null"
intext:"SQL söz diziminizde hata"
metin içi:"mysql_num_rows()"
metin içi:"mysql_fetch_array()"
intext:"İstek İşlenirken Hata Oluştu"
intext:""/" Uygulamasında Sunucu Hatası"
intext:"ODBC Sürücüleri için Microsoft OLE DB Sağlayıcısı hatası"
intext:"Geçersiz Sorgu Dizesi"
intext:"ODBC için OLE DB Sağlayıcısı"
intext:"VBScript Çalışma Zamanı"
intext:"ADODB.Alan"
intext:"BOF veya EOF"
metin içi:"ADODB.Komutu"
intext:"JET Veritabanı"
metin içi:"mysql_fetch_row()"
intext:"Sözdizimi hatası"
intext:"include()"
metin içi:"mysql_fetch_assoc()"
metin içi:"mysql_fetch_object()"
metin içi:"mysql_numrows()"
intext:"GetArray()"
intext:"FetchRow()"

Google.com'u kullanarak doğru şekilde arama yapma

Muhtemelen herkes Google gibi bir arama motorunun nasıl kullanılacağını biliyor =) Ancak özel yapıları kullanarak bir arama sorgusunu doğru bir şekilde oluşturursanız aradığınız sonuçlara çok daha verimli ve hızlı bir şekilde ulaşabileceğinizi herkes bilmiyor =) Bu makalede Bunu ve doğru arama yapmak için ne yapmanız gerektiğini göstermeye çalışacağım

Google, google.com'da arama yaparken özel anlam taşıyan çeşitli gelişmiş arama operatörlerini destekler. Genellikle bu ifadeler aramayı değiştirir, hatta Google'a tamamen farklı türde aramalar yapmasını söyler. Örneğin, tasarım bağlantı:özel bir operatördür ve istek bağlantı: www.google.com size normal bir arama sağlamaz, bunun yerine google.com'a bağlantı içeren tüm web sayfalarını bulur.
alternatif istek türleri

önbellek: Sorgunuza başka kelimeler eklerseniz Google, önbelleğe alınan belgede yer alan kelimeleri vurgulayacaktır.
Örneğin, önbellek:www.web sitesiönbelleğe alınmış içeriği "web" kelimesi vurgulanmış olarak gösterecektir.

bağlantı: Yukarıdaki arama sorgusu, belirtilen sorguya bağlantılar içeren web sayfalarını gösterecektir.
Örneğin: bağlantı: www.site http://www.site bağlantısı olan tüm sayfaları görüntüler

ilgili: Belirtilen web sayfasıyla "ilişkili" web sayfalarını görüntüler.
Örneğin, ilgili: www.google.com benzer web sayfalarını listeleyecek ana sayfa Google.

bilgi: Sorgu Bilgileri: Talep ettiğiniz web sayfası hakkında Google'ın sahip olduğu bilgilerin bir kısmını sunacaktır.
Örneğin, bilgi:web sitesi forumumuz hakkında bilgiler gösterecektir =) (Armada - Yetişkin Web Yöneticileri Forumu).

Diğer bilgi talepleri

tanımlamak: Define: sorgusu, kendisinden sonra girdiğiniz kelimelerin çeşitli çevrimiçi kaynaklardan toplanan bir tanımını sağlayacaktır. Tanım, girilen ifadenin tamamı için olacaktır (yani, tam sorgudaki tüm kelimeleri içerecektir).

hisse senetleri: Hisse senetleri ile sorgulama başlatırsanız: Google, sorgu terimlerinin geri kalanını hisse senedi sembolleri olarak işleyecek ve bu sembollere ilişkin hazır bilgilerin gösterildiği bir sayfaya bağlantı verecektir.
Örneğin, hisse senetleri:Intel yahoo Intel ve Yahoo hakkında bilgi gösterecektir. (Karakterleri yazmanız gerektiğini unutmayın. son Haberler, şirket adı değil)

Sorgu Değiştiriciler

alan: Sorgunuza site: ifadesini eklerseniz Google, sonuçları o alanda bulduğu web siteleriyle sınırlandırır.
Ayrıca ru, org, com vb. gibi ayrı bölgelere göre de arama yapabilirsiniz ( site:com site:ru)

tüm başlıklar: allintitle: ile bir sorgu çalıştırırsanız Google, sonuçları başlıktaki tüm sorgu sözcükleriyle sınırlandırır.
Örneğin, tüm başlıklar: Google'da arama görseller, Blog vb. gibi arama yoluyla tüm Google sayfalarını döndürür

başlık: Sorgunuza intitle: ifadesini eklerseniz Google, sonuçları başlığında o kelimeyi içeren dokümanlarla sınırlandırır.
Örneğin, başlık:İşletme

hepsi: Allinurl ile bir sorgu çalıştırırsanız: Google, sonuçları URL'deki tüm sorgu sözcükleriyle sınırlandırır.
Örneğin, allinurl: Google araması dokümanları google ile döndürecek ve başlıkta arama yapacaktır. Ayrıca, bir seçenek olarak, kelimeleri eğik çizgi (/) ile ayırabilirsiniz, böylece eğik çizginin her iki yanında bulunan kelimeler aynı sayfada aranacaktır: Örnek allinurl: foo/bar

URL: Sorgunuza inurl: ifadesini eklerseniz Google, sonuçları URL'de o kelimeyi içeren dokümanlarla sınırlandırır.
Örneğin, Animasyon URL'si:site

metin: sayfanın metninde yalnızca belirtilen kelimeyi arar, bağlantıların başlığını ve metinlerini ve bunlarla ilgili olmayan diğer şeyleri göz ardı eder. Bu değiştiricinin bir türevi de vardır - tüm metin: onlar. ayrıca sorgudaki tüm kelimeler yalnızca metinde aranacaktır; bu da önemli olabilir; bağlantılarda sık kullanılan kelimeler göz ardı edilir
Örneğin, metin içi:forum

tarih aralığı: bir zaman çerçevesinde (tarih aralığı:2452389-2452389) yapılan aramalarda, saatlere ilişkin tarihler Jülyen formatında gösterilir.

Peki, ve her türlü ilginç sorgu örneği

Google için sorgu yazma örnekleri. Spam gönderenler için

URL'de:control.guest?a=sign

Site:books.dreambook.com “Ana Sayfa URL'si” “İmzala” inurl:sign

Site:www.freegb.net Ana Sayfa

Inurl:sign.asp “Karakter Sayısı”

“Mesaj:” inurl:sign.cfm “Gönderen:”

Inurl:register.php “Kullanıcı Kaydı” “Web Sitesi”

Inurl:edu/misafir defteri “Ziyaretçi Defterini İmzalayın”

Inurl:post “Yorum Gönder” “URL”

Inurl:/archives/ “Yorumlar:” “Bilgiyi hatırlıyor musunuz?”

“Komut Dosyası ve Ziyaretçi Defteri Oluşturan:” “URL:” “Yorumlar:”

Inurl:?action=add “phpBook” “URL”

Başlık:"Yeni Hikaye Gönder"

Dergiler

URL: www.livejournal.com/users/ mode=reply

En büyükjournal.com/ mode=yanıt adresini girin

URL: fastbb.ru/re.pl?

URL: fastbb.ru /re.pl? "Ziyaretçi defteri"

Bloglar

URL:blogger.com/comment.g?”postID””anonim”

Inurl:typepad.com/ "Yorum gönder" "Kişisel bilgileri hatırlıyor musun?"

Inurl:greatestjournal.com/community/ “Yorum yayınla” “anonim posterlerin adresleri”

“Yorum gönder” “anonim posterlerin adresleri” -

Intitle:"Yorum yayınla"

Inurl:pirillo.com “Yorum gönder”

Forumlar

Inurl:gate.html?”isim=Forumlar” “mod=yanıtla”

URL:”forum/posting.php?mode=reply”

Inurl:"mes.php?"

URL:”members.html”

URL:forum/üyelistesi.php?”

Şimdi size herhangi bir özel bilgi olmadan bir şeyi nasıl hackleyeceğinizi anlatacağım. Hemen bunun çok az faydası olduğunu söyleyeceğim, ama yine de.
Öncelikle sitelerin kendisini bulmanız gerekiyor. Bunu yapmak için google.com'a gidin ve dorks'u arayın

Inurl:pageid= inurl:games.php?id= inurl:page.php?file= inurl:newsDetail.php?id= inurl:gallery.php?id= inurl:article.php?id= inurl:show.php? id= inurl:staff_id= inurl:newsitem.php?num= inurl:readnews.php?id= inurl:top10.php?cat= inurl:historialeer.php?num= inurl:reagir.php?num= inurl:Stray- Questions-View.php?num= inurl:forum_bds.php?num= inurl:game.php?id= inurl:view_product.php?id= inurl:newsone.php?id= inurl:sw_comment.php?id= inurl: news.php?id= inurl:avd_start.php?avd= inurl:event.php?id= inurl:product-item.php?id= inurl:sql.php?id= inurl:news_view.php?id= inurl: select_biblio.php?id= inurl:humor.php?id= inurl:aboutbook.php?id= inurl:ogl_inet.php?ogl_id= inurl:fiche_spectacle.php?id= inurl:communique_detail.php?id= inurl:sem. php3?id= inurl:kategorie.php4?id= inurl:news.php?id= inurl:index.php?id= inurl:faq2.php?id= inurl:show_an.php?id= inurl:preview.php? id= inurl:loadpsb.php?id= inurl:opinions.php?id= inurl:spr.php?id= inurl:pages.php?id= inurl:announce.php?id= inurl:clanek.php4?id= inurl:participant.php?id= inurl:download.php?id= inurl:main.php?id= inurl:review.php?id= inurl:chappies.php?id= inurl:read.php?id= inurl: prod_detail.php?id= inurl:viewphoto.php?id= inurl:article.php?id= inurl:person.php?id= inurl:productinfo.php?id= inurl:showimg.php?id= inurl:view. php?id= inurl:website.php?id= inurl:hosting_info.php?id= inurl:gallery.php?id= inurl:rub.php?idr= inurl:view_faq.php?id= inurl:artikelinfo.php? id= inurl:detail.php?ID= inurl:index.php?= inurl:profile_view.php?id= inurl:category.php?id= inurl:publications.php?id= inurl:fellows.php?id= inurl :downloads_info.php?id= inurl:prod_info.php?id= inurl:shop.php?do=part&id= inurl:productinfo.php?id= inurl:collectionitem.php?id= inurl:band_info.php?id= inurl :product.php?id= inurl:releases.php?id= inurl:ray.php?id= inurl:produit.php?id= inurl:pop.php?id= inurl:shopping.php?id= inurl:productdetail .php?id= inurl:post.php?id= inurl:viewshowdetail.php?id= inurl:clubpage.php?id= inurl:memberInfo.php?id= inurl:section.php?id= inurl:theme.php ?id= inurl:page.php?id= inurl:shredder-categories.php?id= inurl:tradeCategory.php?id= inurl:product_ranges_view.php?ID= inurl:shop_category.php?id= inurl:transcript.php ?id= inurl:channel_id= inurl:item_id= inurl:newsid= inurl:trainers.php?id= inurl:news-full.php?id= inurl:news_display.php?getid= inurl:index2.php?option= inurl :readnews.php?id= inurl:top10.php?cat= inurl:newsone.php?id= inurl:event.php?id= inurl:product-item.php?id= inurl:sql.php?id= inurl :aboutbook.php?id= inurl:preview.php?id= inurl:loadpsb.php?id= inurl:pages.php?id= inurl:material.php?id= inurl:clanek.php4?id= inurl:announce .php?id= inurl:chappies.php?id= inurl:read.php?id= inurl:viewapp.php?id= inurl:viewphoto.php?id= inurl:rub.php?idr= inurl:galeri_info.php ?l= inurl:review.php?id= inurl:iniziativa.php?in= inurl:curriculum.php?id= inurl:labels.php?id= inurl:story.php?id= inurl:look.php? ID= inurl:newsone.php?id= inurl:aboutbook.php?id= inurl:material.php?id= inurl:opinions.php?id= inurl:announce.php?id= inurl:rub.php?idr= inurl:galeri_info.php?l= inurl:tekst.php?idt= inurl:newscat.php?id= inurl:newsticker_info.php?idn= inurl:rubrika.php?idr= inurl:rubp.php?idr= inurl: Offer.php?idf= inurl:art.php?idm= inurl:title.php?id= inurl:".php?id=1" inurl:".php?cat=1" inurl:".php?catid= 1" inurl:".php?num=1" inurl:".php?bid=1" inurl:".php?pid=1" inurl:".php?nid=1"

işte küçük bir liste. Sen seninkini kullanabilirsin. Ve böylece siteyi bulduk. Örneğin http://www.vestitambov.ru/
Daha sonra bu programı indirin

**Gizli İçerik: Bu gizli içeriği görebilmeniz için gönderi sayınızın 3 veya daha fazla olması gerekir.**

Tamam'ı tıklayın. Daha sonra kurbanın sitesini ekliyoruz.
Başlat'a basıyoruz. Daha sonra sonuçları bekliyoruz.
Ve böylece program bir SQL güvenlik açığı buldu.

Ardından Havij'i indirin, http://www.vestitambov.ru:80/index.php?module=group_programs&id_gp= alınan bağlantıyı oraya yapıştırın. Havij'in nasıl kullanılacağını ve nereden indirileceğini açıklamayacağım; Tüm. İhtiyacınız olan veriyi (yönetici şifresi) aldınız ve bundan sonrası hayal gücünüze kalmış.

Not: Bu benim ilk kez bir şeyler yazma girişimim. Bir sorun varsa özür dilerim

Web kaynaklarındaki herhangi bir güvenlik açığı araştırması, keşif ve bilgi toplama ile başlar.
İstihbarat, aktif olabilir - sitedeki dosya ve dizinlerin kaba kuvveti, güvenlik açığı tarayıcılarının başlatılması, siteye manuel olarak göz atılması veya pasif - farklı arama motorlarında bilgi arama. Bazen bir güvenlik açığı sitenin ilk sayfasını açmadan önce bile bilinir hale gelir.

Bu nasıl mümkün olabilir?
İnternette sürekli dolaşan arama robotları, ortalama bir kullanıcı için yararlı olan bilgilerin yanı sıra, genellikle saldırganların bir web kaynağına saldırmak için kullanabileceği şeyleri de kaydeder. Örneğin, komut dosyası hataları ve hassas bilgiler içeren dosyalar (yapılandırma dosyalarından ve günlüklerden, kimlik doğrulama verileri ve veritabanı yedeklerine sahip dosyalara kadar).
Bir arama robotunun bakış açısından, bir sql sorgusunun yürütülmesiyle ilgili bir hata mesajı, örneğin sayfadaki ürünlerin açıklamasından ayrılamayan düz metindir. Aniden bir arama robotu .sql uzantılı bir dosyayla karşılaşırsa ve bu dosya herhangi bir nedenden dolayı çalışma klasörü site, bu durumda sitenin içeriğinin bir parçası olarak algılanacak ve aynı zamanda dizine eklenecektir (muhtemelen içinde belirtilen şifreler dahil).

Bu tür bilgiler, "güvenlik açığı bulunan sayfaları" güvenlik açığı içermeyen sayfalardan ayırmaya yardımcı olan güçlü ve genellikle benzersiz anahtar kelimeler bilinerek bulunabilir.
Exploit-db.com'da anahtar kelimeler (sözde dorks) kullanan özel sorgulardan oluşan devasa bir veritabanı mevcuttur ve Google Hack Veritabanı olarak bilinir.

Neden Google?
Dork'lar öncelikle iki nedenden dolayı Google'ı hedef alıyor:
- anahtar kelimelerin (Tablo 1'de gösterilmektedir) ve özel karakterlerin (Tablo 2'de gösterilmektedir) en esnek söz dizimi;
− Google dizini hâlâ diğer arama motorlarınınkinden daha eksiksizdir;

Tablo 1 - Ana Google anahtar kelimeleri