說(shuō)起Google，可謂無(wú)人不知無(wú)人不曉。作為世界第一的搜索引擎，其強(qiáng)大的搜索功能，可以讓你在瞬間找到你想要的一切。不過(guò)對(duì)于普通的計(jì)算機(jī)用戶而言，Google是一個(gè)強(qiáng)大的搜索引擎；而對(duì)于黑客而言，則可能是一款絕佳的黑客工具。正因?yàn)間oogle的檢索能力強(qiáng)大，黑客可以構(gòu)造特殊的關(guān)鍵字，使用Google搜索互聯(lián)網(wǎng)上的相關(guān)隱私信息。通過(guò)Google，黑客甚至可以在幾秒種內(nèi)黑掉一個(gè)網(wǎng)站。這種利用Google搜索相關(guān)信息并進(jìn)行入侵的過(guò)程就叫做Google Hack。
搜索也是一門藝術(shù)
在我們平時(shí)使用搜索引擎的過(guò)程中，通常是將需要搜索的關(guān)鍵字輸入搜索引擎，然后就開始了漫長(zhǎng)的信息提取過(guò)程。其實(shí)Google對(duì)于搜索的關(guān)鍵字提供了多種語(yǔ)法，合理使用這些語(yǔ)法，將使我們得到的搜索結(jié)果更加精確。當(dāng)然，Google允許用戶使用這些語(yǔ)法的目的是為了獲得更加精確的結(jié)果，但是黑客卻可以利用這些語(yǔ)法構(gòu)造出特殊的關(guān)鍵字，使搜索的結(jié)果中絕大部分都是存在漏洞的網(wǎng)站。
下面我們先來(lái)看看Google的部分語(yǔ)法：
intitle：搜索網(wǎng)頁(yè)標(biāo)題中包含有特定字符的網(wǎng)頁(yè)。例如輸入“intitle: cbi”，這樣網(wǎng)頁(yè)標(biāo)題中帶有cbi的網(wǎng)頁(yè)都會(huì)被搜索出來(lái)。
inurl：搜索包含有特定字符的URL。例如輸入“inurl:cbi”，則可以找到帶有cbi字符的URL。
intext:搜索網(wǎng)頁(yè)正文內(nèi)容中的指定字符，例如輸入“intext:cbi”。這個(gè)語(yǔ)法類似我們平時(shí)在某些網(wǎng)站中使用的“文章內(nèi)容搜索”功能。
Filetype:搜索指定類型的文件。例如輸入“filetype:cbi”，將返回所有以cbi結(jié)尾的文件URL。
Site：找到與指定網(wǎng)站有聯(lián)系的URL。例如輸入“Site：family.chinaok.com”。所有和這個(gè)網(wǎng)站有聯(lián)系的URL都會(huì)被顯示。
這些就是Google的常用語(yǔ)法，也是Google Hack的必用語(yǔ)法。雖然這只是Google語(yǔ)法中很小的部分，但是合理使用這些語(yǔ)法將產(chǎn)生意想不到的效果。
語(yǔ)法在Google Hack中的作用
了解了Google的基本語(yǔ)法后，我們來(lái)看一下黑客是如何使用這些語(yǔ)法進(jìn)行Google Hack的，這些語(yǔ)法在入侵的過(guò)程中又會(huì)起到怎樣的作用呢？
intitle
intitle語(yǔ)法通常被用來(lái)搜索網(wǎng)站的后臺(tái)、特殊頁(yè)面和文件，通過(guò)在Google中搜索“intitle:登錄”、“intitle:管理”就可以找到很多網(wǎng)站的后臺(tái)登錄頁(yè)面。此外，intitle語(yǔ)法還可以被用在搜索文件上，例如搜索“intitle:"indexof"etc/shadow”就可以找到Linux中因?yàn)榕渲貌缓侠矶孤冻鰜?lái)的用戶密碼文件。
inurl
Google Hack中，inurl發(fā)揮的作用的最大，主要可以分為以下兩個(gè)方面:尋找網(wǎng)站后臺(tái)登錄地址，搜索特殊URL。
尋找網(wǎng)站后臺(tái)登錄地址：和intitle不同的是，inurl可以指定URL中的關(guān)鍵字，我們都知道網(wǎng)站的后臺(tái)URL都是類似login.asp、admin.asp為結(jié)尾的，那么我們只要以“inurl:login.asp”、“inurl:admin.asp”為關(guān)鍵字進(jìn)行搜索，同樣可以找到很多網(wǎng)站的后臺(tái)。此外，我們還可以搜索一下網(wǎng)站的數(shù)據(jù)庫(kù)地址，以“inurl:data”、“inurl:db”為關(guān)鍵字進(jìn)行搜索即可。
1.尋找網(wǎng)站的后臺(tái)登錄頁(yè)面
搜索特殊URL：通過(guò)inurl語(yǔ)法搜索特殊URL，我們可以找到很多網(wǎng)站程序的漏洞，例如最早IIS中的Uncode目錄遍歷漏洞，我們可以構(gòu)造“inurl:／winnt／system32／cmd exe?／c+dir”這樣的關(guān)鍵字進(jìn)行搜索，不過(guò)目前要搜索到存在這種古董漏洞的網(wǎng)站是比較困難的。再比如前段日子很火的上傳漏洞，我們使用““inurl:upload.asp”或“inurl:upload_soft.asp”即可找到很多上傳頁(yè)面，此時(shí)再用工具進(jìn)行木馬上傳就可以完成入侵。
intext
intext的作用是搜索網(wǎng)頁(yè)中的指定字符，這貌似在Google Hack中沒(méi)有什么作用，不過(guò)在以“intext:to parent directory”為關(guān)鍵字進(jìn)行搜索后，我們會(huì)很驚奇的發(fā)現(xiàn)，無(wú)數(shù)網(wǎng)站的目錄暴露在我們眼前。我們可以在其中隨意切換目錄，瀏覽文件，就像擁有了一個(gè)簡(jiǎn)單的Webshell。形成這種現(xiàn)象的原因是由于IIS的配置疏忽。同樣，中文IIS配置疏忽也可能出現(xiàn)類似的漏洞，我們用“intext:轉(zhuǎn)到父目錄”就可以找到很多有漏洞的中文網(wǎng)站。
2.隨意瀏覽網(wǎng)站中的文件
Filetype
Filetype的作用是搜索指定文件。假如我們要搜索網(wǎng)站的數(shù)據(jù)庫(kù)文件，那么可以以“filetype:mdb”為關(guān)鍵字進(jìn)行搜索，很快就可以下載到不少網(wǎng)站的數(shù)據(jù)庫(kù)文件。當(dāng)然，F(xiàn)iletype語(yǔ)法的作用不僅于此，在和其他語(yǔ)法配合使用的時(shí)候更能顯示出其強(qiáng)大作用。
Site
黑客使用Site，通常都是做入侵前的信息刺探。Site語(yǔ)法可以顯示所有和目標(biāo)網(wǎng)站有聯(lián)系的頁(yè)面，從中或多或少存在一些關(guān)于目標(biāo)網(wǎng)站的資料，這對(duì)于黑客而言就是入侵的突破口，是關(guān)于目標(biāo)網(wǎng)站的一份詳盡的報(bào)告。
語(yǔ)法組合，威力加倍
雖然上文中介紹的這幾個(gè)語(yǔ)法能各自完成入侵中的一些步驟，但是只使用一個(gè)語(yǔ)法進(jìn)行入侵，其效率是很低下的。Google Hack的威力在于能將多個(gè)語(yǔ)法組合起來(lái)，這樣就可以快速地找到我們需要的東西。下面我們來(lái)模擬黑客是如何使用Google語(yǔ)法組合來(lái)入侵一個(gè)網(wǎng)站的。
信息刺探
黑客想入侵一個(gè)網(wǎng)站，通常第一步都是對(duì)目標(biāo)網(wǎng)站進(jìn)行信息刺探。這時(shí)可以使用“Site:目標(biāo)網(wǎng)站”來(lái)獲取相關(guān)網(wǎng)頁(yè)，從中提取有用的資料。
3.搜索相關(guān)頁(yè)面
下載網(wǎng)站的數(shù)據(jù)庫(kù)
搜索“Site:目標(biāo)網(wǎng)站 Filetype:mdb”就可以尋找目標(biāo)網(wǎng)站的數(shù)據(jù)庫(kù)，其中的Site語(yǔ)法限定搜索范圍，F(xiàn)iletype決定搜索目標(biāo)。用這種方法有一個(gè)缺點(diǎn)，就是下載到數(shù)據(jù)庫(kù)的成功率較低。在這里我們還可以采用另一種語(yǔ)法組合，前提是目標(biāo)網(wǎng)站存在IIS配置缺陷，即可以隨意瀏覽站點(diǎn)文件夾，我們搜索“Site:目標(biāo)網(wǎng)站 intext:to parent directory”來(lái)確定其是否存在此漏洞。在確定漏洞存在后，可以使用“Site:目標(biāo)網(wǎng)站 intext:to parent directory+intext.mdb”進(jìn)行數(shù)據(jù)庫(kù)的搜索。
4.找到網(wǎng)站數(shù)據(jù)庫(kù)
登錄后臺(tái)管理
下載到數(shù)據(jù)庫(kù)后，我們就可以從中找到網(wǎng)站的管理員帳戶和密碼，并登錄網(wǎng)站的后臺(tái)。對(duì)于網(wǎng)站后臺(tái)的查找，可以使用語(yǔ)法組合“Site:目標(biāo)網(wǎng)站 intitle:管理”或者“Site:目標(biāo)網(wǎng)站 inurl:login.asp”進(jìn)行搜索，當(dāng)然我們可以在這里進(jìn)行聯(lián)想，以不同的字符進(jìn)行搜索，這樣就有很大的概率可以找到網(wǎng)站的后臺(tái)管理地址。接下去黑客就可以在后臺(tái)上傳Webshll，進(jìn)一步提升權(quán)限，在此不再闡述。
利用其他漏洞
如果下載數(shù)據(jù)庫(kù)不成功，我們還可以嘗試其他的入侵方法。例如尋找上傳漏洞，搜索“Site:目標(biāo)網(wǎng)站 inurl:upload.asp”。此外，我們還可以根據(jù)一些程序漏洞的特征，定制出Google Hack的語(yǔ)句。
Google Hack可以靈活地組合法語(yǔ)，合理的語(yǔ)法組合將使入侵顯得易如反掌，再加入自己的搜索字符，Google完全可以成為你獨(dú)一無(wú)二的黑客工具。
合理設(shè)置，防范Google Hack
5. 合理設(shè)置網(wǎng)站
Google Hack貌似無(wú)孔不入，實(shí)則無(wú)非是利用了我們配置網(wǎng)站時(shí)的疏忽。例如上文中搜索“intext:to parent directory”即可找到很多可以瀏覽目錄文件的網(wǎng)站，這都是由于沒(méi)有設(shè)置好網(wǎng)站權(quán)限所造成的。在IIS中，設(shè)置用戶訪問(wèn)網(wǎng)站權(quán)限時(shí)有一個(gè)選項(xiàng)，叫做“目錄瀏覽”，如果你不小心選中了該項(xiàng)，那么其結(jié)果就如上文所述，可以讓黑客肆意瀏覽你網(wǎng)站中的文件。
這種漏洞的防范方法十分簡(jiǎn)單，在設(shè)置用戶權(quán)限時(shí)不要選中“目錄瀏覽”選項(xiàng)即可。
6.不要選中該項(xiàng)
編寫robots.txt文件
robot.txt是專門針對(duì)搜索引擎機(jī)器人robot編寫的一個(gè)純文本文件。我們可以在這個(gè)文件中說(shuō)明網(wǎng)站中不想被robot訪問(wèn)的部分，這樣，我們網(wǎng)站的部分或全部?jī)?nèi)容就可以不被搜索引擎收錄了，或者讓搜索引擎只收錄指定的內(nèi)容。因此我們可以利用robots.txt讓Google的機(jī)器人訪問(wèn)不了我們網(wǎng)站上的重要文件，Google Hack的威脅也就不存在了。
編寫的robots.txt文件內(nèi)容如下：
User-agent: *
Disallow: /data/
Disallow: /db/
其中“Disallow”參數(shù)后面的是禁止robot收錄部分的路徑，例如我們要讓robot禁止收錄網(wǎng)站目錄下的“data”文件夾，只需要在Disallow參數(shù)后面加上“/data/”即可。如果想增加其他目錄，只需按此格式繼續(xù)添加。文件編寫完成后將其上傳到網(wǎng)站的根目錄，就可以讓網(wǎng)站遠(yuǎn)離Google Hack了
本文來(lái)自CSDN博客，轉(zhuǎn)載請(qǐng)標(biāo)明出處：http://blog.csdn.net/chaosa/archive/2007/10/16/1828301.aspx