Utilizamos funciones poco conocidas de Google para encontrar lo oculto. Operadores de motores de búsqueda Google y Yandex Inurl privat bild php nombre enfermo

Esta vez intentaré decirte lo que los idiotas no deberían ser. Ya que a menudo tienes que trabajar con clientes cuyos tontos parecen completamente locos. Y después de hablar un poco, resulta que también pagaron por estos idiotas. Enfurece, en general) Yo mismo, por mi propia estupidez, compré Dorks, tanto por 300 rublos como por 20 rublos. Pero aún no he conocido a una persona competente que haga tontos que sean buenos y el motor de búsqueda me dará lo que necesito de ellos. No pretendo ofender a nadie, y luego solo una opinión personal. Primero, antes de comprar, siempre pida 10-15 caminos para verificar, solo evalúelos visualmente. Espero que después de esta guía puedas identificar idiotas más o menos afilados para tu solicitud de aquellos que ni siquiera pueden llamarse públicos. ¡Ir! Es más fácil para mí trabajar con ejemplos, así que intentaré esbozar una lista de caminos de "juego" que a veces se encuentran y te diré qué buscar:
Código: error.php?gta_5= marco

Analizando el idiota en partes: error.php - aquí, se supone que esta palabra debería estar presente en el enlace. De hecho, es un poco diferente. Para que una palabra esté presente en el enlace, debe aplicarse al operador inurl: o allinurl:

Supongamos que nos encontramos con algunos enlaces con esta palabra. Pero, es esta parte (a juzgar por el idiota) la que debería hacer referencia al título de la página. No sé qué codificador crearía la página error.php en su sitio de juegos. Ciertamente, habrá. Pero será un porcentaje muy pequeño.

En cuanto a mí, la página debería tener más o menos un nombre popular usado por los codificadores de php. Un par de páginas más que no son deseables en idiotas (a menudo los vendedores idiotas usan palabras al azar): Código: gta5.php - nadie llamará a la página farcry_primal.php farcry_primal.cfm - la extensión .cfm se usa en ASP.NET, sí , en él escriben, pero no con tanta frecuencia como en php. Y encuentra una página con ese nombre, es un gran éxito kramble.php how_to_work.php catch "in.php - los caracteres especiales no deben estar en el nombre de la página jzooo.php - en general, comprenda qué diablos es esta página game_of_trone. php: una página rara, + no se aplica a los juegos, pero lo más probable es que se aplique al título de la película. Espero que comprenda la lógica aproximada.

La página debe tener un título lógico, esto es lo principal. Realmente no importa si el título tiene algo relacionado con el tema del juego o no. Qué páginas son utilizadas principalmente por codificadores y, en general, las más populares que se pueden usar en idiotas:

Índice.php
privado.php
pm.php
usuario.php
miembros.php
area.php
config.php
buscar.php
redirigir.php
r.php (misma redirección)
s.php (misma búsqueda)
correo.php foro.php
post.php cuenta.php
salida.php
consulta.php
q.php (misma consulta), etc.

Como eso.

El nombre de la página en el dork (si existe) debe ser monosilábico, conveniente para usar en el sitio y tener algún tipo de connotación lógica. No da miedo que no tengamos nombres como steam.php o steam_keys.php o roulette.php aquí, es importante para nosotros encontrar más enlaces. Y cuanto más a menudo se use una palabra de consulta en los sitios web, mejor. Más o menos necesario para nosotros en el tema, seleccionaremos con la ayuda del resto del idiota. Averiguamos los nombres de las páginas, pero esto no es lo más importante.

Pasemos a la segunda parte.

Conozca esta solicitud GET: ?gta_5: debo decir de inmediato que no existen tales solicitudes. (Les recuerdo que esta es mi opinión personal) Solicitud GET, idealmente, la que necesitamos, debe contactarse con la base de datos, y en su caso inyección SQL, provoca un error de salida de la base de datos. Eso es lo que necesitamos. Sin embargo, encontrar una solicitud que se llamaría gta_5 - de nuevo, mucha suerte. Y si lo encontramos, debemos hacerlo vulnerable. Esto nuevamente descarta la mayoría de los enlaces que nos interesan. Un par de ejemplos más de solicitudes malas, no buenas:

Surco =
?paypal=
?qiwi_wallet=
?mi_dinero=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

¿Por qué paypal es una mala solicitud? Porque se supone que con esta solicitud queremos acceder a la base de datos con una selección de paypal. Nadie mantiene la base de datos de paypal, excepto quizás la propia empresa. De nuevo, estoy haciendo trampa.

Ejemplos de buenas consultas, buenas que a todos les encanta usar, ya que son cortas, convenientes, fáciles de recordar y tienen al menos algo de lógica:
?id=
?gato=
?cat_id=
?obtener=
?post=
?marco=
?r=
?redirect= (te haces una idea)
?bandera=
?ir=
?dejar=
?iniciar sesión=
?pasar=
?contraseña=
?nombre de usuario=
?usuario=
?buscar=
?s=
?billetera=
?acc=
?saldo=
?hacer=
?página=
?page_id=
?tema=
?foro=
?hilo=
?descargar=
?gratis=
?mensaje=
Por supuesto, puede continuar indefinidamente.
Pero estas son solicitudes universales que pueden adaptarse perfectamente a los tontos mixtos, los juegos, el dinero en efectivo y cualquier otro. Nos encontraremos con foros, sitios de torrents y todo lo demás. Por ejemplo, un par de consultas que pueden ser útiles, digamos para consultas de juegos:
?juego=
?id_del_juego=
?batalla=
?registro=
?equipo=
?arma=
?inv= (inventario)
?datos del juego=
?jugador=
?jugadores=
?play= (encontré sitios con videoclips)
?etiqueta de juego=
?coincidir=

Idealmente, aproximadamente la misma lógica de consulta se debe aplicar a otros temas. Al menos necesitas entender un poco el inglés y darte cuenta de las tonterías que compras. En general, es suficiente mirar 10-20 caminos e inmediatamente quedará claro qué tipo de mega privado compró y si vale la pena contactar a este vendedor en el futuro. O en general, para hacer un reembolso a través de black, si ves que tus idiotas contienen sex.php? o?photo= y ordenaste dorks para tiendas. Manos debajo del tren a tales figuras.

Y así, finalmente, la parte más importante del idiota (que a veces está completamente ausente). Si sólo hemos considerado el nombre OBTENER solicitud(no la solicitud en sí), ahora solo estamos pasando a la solicitud, que puede ayudarnos a encontrar exactamente lo que necesitamos. De nuestro idiota de prueba, esta es la parte - marco

No diré que esta es una mala solicitud, pero dado que estamos buscando sitios de juegos, la efectividad de dicha solicitud es de aproximadamente 15-20%. Para una combinación de carreteras, o simplemente por la cantidad de enlaces (solo para fusionar algo), servirá. El nombre de la solicitud puede incluir, como dicen correctamente muchos tutoriales y manuales tontos, cualquier palabra relacionada con nuestro tema. No nos desviaremos de las solicitudes de juegos, por lo que daré un ejemplo de solicitudes de juegos buenas y adecuadas:
juego
juego de azar
Exp
jugador
nivel
jugadores
dota
contraataque
AWP | Aziimov
M19
NAVI
juega gratis
juegos gratuitos
Descárgate el juego
foro de juegos
sobre el juego
juego de captura de pantalla
guía de juego

Debe quedar claro cuál es el tema de sus caminos. Si tiene algo como lo siguiente en los tontos comprados (y compramos tontos del juego): Código: reloj libertad texto dsadaswe 213123321 ledy gaga follar america bla bla chica tetas gratis XXX porno futurama s01e13 Por otra parte, siéntase libre de enviar el nombre del vendedor y tira tus idiotas. No puede ver los sitios de juegos :) Una cosa más, con estas solicitudes puede usar los operadores - intitle: , allintitle: , intext: , allintext: Donde, después de los dos puntos, estará la solicitud del juego en sí de la lista a poco más alto (título: juego, todo el texto: jugar gratis)

Parece ser todo lo que quería transmitir. Básicamente, espero que el artículo sea útil al menos de alguna manera para los principiantes (sería útil para mí y ayudaría a ahorrar unos cientos de rublos, y ayudaría a poner a los vendedores de carreteras sin escrúpulos en su lugar). Bueno, si entendiste más o menos cómo hacer tontos tú mismo, solo seré feliz. Entrena, llena tu ojo/mano, no hay nada especialmente complicado en los dorks. Y por último, no sé cómo en el dumper, pero el a-parser come tranquilamente y busca muchos enlaces con peticiones en ruso. ¿Por qué no?, pensé. Probado, el efecto me agradó. Puedes reírte))

Frame.php?name= juegos gratis
get.php?query= descargar cs
search.php?ok= servidores de juegos

Ejecute el archivo descargado haciendo doble clic (es necesario tener una máquina virtual).

3. Anonimato al revisar el sitio en busca de inyecciones de SQL

Configuración de Tor y Privoxy en Kali Linux

[Sección en desarrollo]

Configuración de Tor y Privoxy en Windows

[Sección en desarrollo]

Configuración del proxy de inyección jSQL

[Sección en desarrollo]

4. Comprobación del sitio en busca de inyección SQL con jSQL Injection

Trabajar con el programa es extremadamente simple. Simplemente ingrese la dirección del sitio y presione ENTER.

La siguiente captura de pantalla muestra que el sitio es vulnerable a tres tipos de inyecciones SQL a la vez (la información sobre ellas se indica en la esquina inferior derecha). Al hacer clic en los nombres de las inyecciones, puede cambiar el método utilizado:

Además, ya hemos mostrado las bases de datos existentes.

Puedes ver el contenido de cada tabla:

Normalmente, la parte más interesante de las tablas son las credenciales de administrador.

Si tiene suerte y encontró los datos del administrador, entonces es demasiado pronto para alegrarse. También debe encontrar el panel de administración, donde ingresar estos datos.

5. Busque administradores con jSQL Injection

Para hacer esto, vaya a la siguiente pestaña. Aquí nos encontramos con una lista de posibles direcciones. Puede seleccionar una o más páginas para comprobar:

La conveniencia es que no necesita usar otros programas.

Desafortunadamente, no hay muchos programadores descuidados que almacenen contraseñas en texto claro. Muy a menudo en la cadena de contraseña vemos algo como

8743b52063cd84097a65d1633f5c74f5

Esto es un hachís. Puedes descifrarlo con fuerza bruta. Y… jSQL Injection tiene un sistema de fuerza bruta incorporado.

6. Hashes de fuerza bruta con jSQL Injection

La conveniencia indudable es que no necesita buscar otros programas. Tiene soporte para muchos de los hashes más populares.

no es lo mejor Mejor opción. Para convertirse en un gurú en el descifrado de hashes, se recomienda el libro "" en ruso.

Pero, por supuesto, cuando no hay otro programa a mano o no hay tiempo para estudiar, jSQL Injection con una función de fuerza bruta incorporada será útil.

Hay configuraciones: puede establecer qué caracteres se incluyen en la contraseña, el rango de longitud de la contraseña.

7. Operaciones de archivo después de la detección de inyección SQL

Además de las operaciones con bases de datos, leyéndolas y modificándolas, si se detectan inyecciones de SQL, se pueden realizar las siguientes operaciones con archivos:

• leer archivos en el servidor
• subir nuevos archivos al servidor
• Subiendo shells al servidor

¡Y todo esto está implementado en jSQL Injection!

Existen limitaciones: el servidor SQL debe tener privilegios de archivo. Razonable administradores del sistema están deshabilitados y no se puede acceder al sistema de archivos.

La presencia de privilegios de archivo es bastante fácil de verificar. Vaya a una de las pestañas (leer archivos, crear un shell, cargar un nuevo archivo) e intente realizar una de las operaciones indicadas.

Otra nota muy importante: necesitamos saber la ruta absoluta exacta al archivo con el que trabajaremos; de lo contrario, nada funcionará.

Mira la siguiente captura de pantalla:

Cualquier intento de operar sobre un archivo es respondido por: Sin privilegio de ARCHIVO(sin privilegios de archivo). Y aquí no se puede hacer nada.

Si en cambio tienes otro error:

Problema al escribir en [directory_name]

Esto significa que especificó incorrectamente la ruta absoluta donde desea escribir el archivo.

Para asumir un camino absoluto, uno debe al menos saber Sistema operativo en el que se ejecuta el servidor. Para hacer esto, cambie a la pestaña Red.

Tal entrada (cadena Win64) nos da razones para suponer que estamos tratando con el sistema operativo Windows:

Keep-Alive: timeout=5, max=99 Servidor: Apache/2.4.17 (Win64) PHP/7.0.0RC6 Conexión: Keep-Alive Método: HTTP/1.1 200 OK Longitud del contenido: 353 Fecha: viernes, 11 de diciembre de 2015 11:48:31 GMT X-Powered-By: PHP/7.0.0RC6 Tipo de contenido: texto/html; conjunto de caracteres = UTF-8

Aquí tenemos algo de Unix (*BSD, Linux):

Codificación de transferencia: fragmentada Fecha: viernes, 11 de diciembre de 2015 11:57:02 GMT Método: HTTP/1.1 200 OK Keep-Alive: timeout=3, max=100 Connection: keep-alive Content-Type: text/html X- Desarrollado por: PHP/5.3.29 Servidor: Apache/2.2.31 (Unix)

Y aquí tenemos CentOS:

Método: HTTP/1.1 200 OK Caduca: jueves, 19 de noviembre de 1981 08:52:00 GMT Establecer-Cookie: PHPSESSID=9p60gtunrv7g41iurr814h9rd0; ruta=/ Conexión: keep-alive X-Cache-Lookup: MISS de t1.hoster.ru:6666 Servidor: Apache/2.2.15 (CentOS) X-Powered-By: PHP/5.4.37 X-Cache: MISS de t1.hoster.ru Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Fecha: viernes, 11 de diciembre de 2015 12:08:54 GMT Codificación de transferencia: tipo de contenido fragmentado: texto/html; conjunto de caracteres = WINDOWS-1251

En Windows, una carpeta de sitio típica es C:\Servidor\datos\htdocs\. Pero, de hecho, si alguien "pensó" en hacer un servidor en Windows, entonces, muy probablemente, esta persona no haya oído nada sobre los privilegios. Por tanto, deberías empezar a probar directamente desde el directorio C:/Windows/:

Como puedes ver, todo salió perfecto la primera vez.

Pero los propios shells de jSQL Injection plantean mis dudas. Si tiene privilegios de archivo, entonces puede cargar algo con una interfaz web.

8. Comprobación masiva de sitios para inyecciones de SQL

E incluso jSQL Injection tiene esta función. Todo es extremadamente simple: cargue una lista de sitios (se puede importar desde un archivo), seleccione aquellos que desea verificar y haga clic en el botón correspondiente para iniciar la operación.

Salida por inyección jSQL

jSQL Injection es una buena y poderosa herramienta para encontrar y luego usar las inyecciones de SQL que se encuentran en los sitios. Sus ventajas indudables: facilidad de uso, funciones relacionadas integradas. jSQL Injection puede ser el mejor amigo de un principiante cuando analiza sitios web.

De las deficiencias, señalaría la imposibilidad de editar bases de datos (al menos no encontré esta funcionalidad). Como ocurre con todas las herramientas con interfaz gráfica, la imposibilidad de uso en scripts puede atribuirse a las desventajas de este programa. Sin embargo, también es posible cierta automatización en este programa, gracias a la función integrada de verificación masiva del sitio.

jSQL Injection es mucho más conveniente de usar que sqlmap. Pero sqlmap admite más especies Inyección SQL, tiene opciones de firewall de archivos y algunas otras características.

En pocas palabras: jSQL Injection es el mejor amigo de un hacker principiante.

Puede encontrar ayuda para este programa en la Enciclopedia Kali Linux en esta página: http://kali.tools/?p=706

Cómo buscar usando google.com

Probablemente todos sepan cómo usar un motor de búsqueda como Google =) Pero no todos saben que si redacta correctamente una consulta de búsqueda utilizando estructuras especiales, puede lograr los resultados de lo que está buscando de manera mucho más eficiente y rápida =) En este artículo Intentaré mostrar eso y cómo debe hacerlo para buscar correctamente

Google admite varios operadores de búsqueda avanzada que tienen un significado especial cuando se busca en google.com. Por lo general, estos operadores cambian la búsqueda o incluso le dicen a Google que haga todo el proceso. Varios tipos buscar. Por ejemplo, el diseño enlace: es operador especial y solicitar enlace: www.google.com no le dará una búsqueda normal, sino que encontrará todas las páginas web que tienen enlaces a google.com.
tipos de solicitudes alternativas

cache: Si incluye otras palabras en la consulta, Google resaltará esas palabras incluidas dentro del documento almacenado en caché.
Por ejemplo, caché: www.sitio web mostrará el contenido en caché con la palabra "web" resaltada.

enlace: la consulta de búsqueda anterior mostrará páginas web que contienen enlaces a la consulta especificada.
Por ejemplo: enlace: www.sitio web mostrará todas las páginas que tienen un enlace a http://www.site

relacionado: Muestra páginas web que están "relacionadas" con la página web especificada.
Por ejemplo, relacionado: www.google.com mostrará una lista de páginas web que son similares a la página de inicio de Google.

información: Request Information: proporcionará alguna información que Google tiene sobre la página web solicitada.
Por ejemplo, información:sitio web mostrará información sobre nuestro foro =) (Armada - Foro de webmasters adultos).

Otras solicitudes de información

definir: La consulta define: proporcionará una definición de las palabras que escriba después de esto, compilada de varias fuentes en línea. La definición será para la frase completa ingresada (es decir, incluirá todas las palabras en la consulta exacta).

cepo: Si inicia una consulta con acciones: Google tratará el resto de los términos de la consulta como cotizaciones bursátiles y vinculará a una página que muestra la información preparada para esos caracteres.
Por ejemplo, acciones: intel yahoo mostrará información sobre Intel y Yahoo. (Tenga en cuenta que debe escribir los caracteres últimas noticias, no el nombre de la empresa)

Solicitar modificadores

sitio: Si incluye site: en su consulta, Google limitará los resultados a los sitios web que encuentre en ese dominio.
También puede buscar zonas individuales, como ru, org, com, etc. ( sitio: com sitio: ru)

todo en el título: Si ejecuta una consulta con allintitle:, Google limitará los resultados con todas las palabras de consulta en el título.
Por ejemplo, allintitle: búsqueda en google devolverá todas las páginas de búsqueda de Google como imágenes, Blog, etc.

título: Si incluye intitle: en su consulta, Google restringirá los resultados a los documentos que contengan esa palabra en el título.
Por ejemplo, título:Negocio

allinurl: Si ejecuta una consulta con allinurl: Google limitará los resultados con todas las palabras de consulta en la URL.
Por ejemplo, allinurl: búsqueda en google devolverá documentos con google y buscará en el título. Además, como opción, puede separar las palabras con una barra inclinada (/), luego las palabras a ambos lados de la barra inclinada se buscarán dentro de la misma página: Ejemplo allinurl: foo/bar

inurl: Si incluye inurl: en su consulta, Google limitará los resultados a los documentos que contengan esa palabra en la URL.
Por ejemplo, Animación inurl:sitio web

en el texto: busca solo en el texto de la página la palabra especificada, ignorando el título y los textos de los enlaces, y otras cosas no relacionadas. También hay un derivado de este modificador: todo el texto: aquellos. Además, todas las palabras de la consulta se buscarán solo en el texto, lo que también es importante, ignorando las palabras de uso frecuente en los enlaces.
Por ejemplo, texto: foro

rango de fechas: búsquedas en marcos de tiempo (rango de fechas: 2452389-2452389), las fechas para el tiempo se especifican en formato juliano.

Bueno, y todo tipo de ejemplos interesantes de solicitudes.

Ejemplos de compilación de consultas para Google. Para los spammers

inurl:control.invitado?a=signo

Sitio:books.dreambook.com “URL de la página de inicio” “Firmar mi” inurl:firmar

Sitio: www.freegb.net Página de inicio

Inurl:sign.asp "Recuento de caracteres"

"Mensaje:" inurl:sign.cfm "Remitente:"

inurl:register.php “Registro de usuario” “Sitio web”

Inurl:edu/guestbook "Firmar el libro de visitas"

Inurl:post "Publicar comentario" "URL"

Inurl:/archives/ “Comentarios:” “¿Recordar información?”

“Guión y libro de visitas creado por:” “URL:” “Comentarios:”

inurl:?acción=añadir “phpBook” “URL”

Intitle:"Enviar nueva historia"

Revistas

inurl:www.livejournal.com/users/mode=reply

inurl greatjournal.com/mode=respuesta

Inurl:fastbb.ru/re.pl?

inurl: fastbb.ru /re.pl? "Libro de visitas"

blogs

Inurl:blogger.com/comment.g?”postID”"anónimo"

Inurl:typepad.com/ “Publicar un comentario” “¿Recordar información personal?”

Inurl:greatestjournal.com/community/ “Publicar comentario” “direcciones de posteadores anónimos”

“Publicar comentario” “direcciones de posteadores anónimos” -

Título: "Publicar comentario"

Inurl:pirillo.com “Publicar comentario”

Foros

Inurl:gate.html?”name=Foros” “modo=respuesta”

inurl:”foro/publicación.php?modo=respuesta”

inurl:”mes.php?”

inurl:”miembros.html”

inurl:foro/lista de miembros.php?”

Cualquier búsqueda de vulnerabilidades en los recursos web comienza con el reconocimiento y la recopilación de información.
La inteligencia puede ser activa: fuerza bruta de archivos y directorios del sitio, lanzamiento de escáneres de vulnerabilidad, visualización manual del sitio o pasiva: búsqueda de información en diferentes motores de búsqueda. A veces sucede que se conoce una vulnerabilidad incluso antes de que se abra la primera página del sitio.

¿Cómo es esto posible?
Robots de búsqueda, itinerancia sin parar por las extensiones de Internet, además de información útil. usuario ordinario, a menudo corrigen algo que los atacantes pueden usar cuando atacan un recurso web. Por ejemplo, errores de script y archivos con información confidencial (desde archivos de configuración y registros hasta archivos con datos de autenticación y copias de seguridad de bases de datos).
Desde el punto de vista de un robot de búsqueda, un mensaje de error de ejecución de consulta sql es un texto sin formato, inseparable, por ejemplo, de la descripción de los productos en la página. si de repente robot de busqueda encontré un archivo con la extensión .sql, que por alguna razón terminó en carpeta de trabajo sitio, entonces será aceptado como parte del contenido del sitio y también será indexado (incluyendo, posiblemente, las contraseñas especificadas en él).

Dicha información se puede encontrar conociendo palabras clave sólidas, a menudo únicas, que ayudan a separar las "páginas vulnerables" de las páginas que no contienen vulnerabilidades.
Existe una enorme base de datos de consultas especiales que utilizan palabras clave (los llamados tontos) en exploit-db.com y se conoce como Google Hack Database.

¿Por qué googlear?
Los idiotas están dirigidos principalmente a Google por dos razones:
− la sintaxis más flexible para palabras clave (dadas en la Tabla 1) y caracteres especiales (dadas en la Tabla 2);
- el índice de google es aún más completo que el de otros motores de búsqueda;

Tabla 1 - Palabras clave clave de Google