Sử dụng công cụ tìm kiếm cho việc hack

Làm thế nào để tôi có thể dùng công cụ tìm kiếm để hack ?" điềunày không khó, nó có thể giúp cho bạn những lợi ích thật sự nhanh và dễ dàng. Chúng cho phépbạn tìm thấy những điều mà bạn thực sự sẽ chưa bao giờ tìm thấy trước đó. Và với đặc điểm tìmkiếm mới của google, bạn có thể thấy được những điều đã được đưa xuống. Tôi sẽ giải thích vàitình huống nơi tôi đã sử dụng công cụ tìm kiếm để có thể đột nhập và xem những gì mà adminmuốn giữ bí mật......
Nội dung trích xuất từ tài liệu:
Sử dụng công cụ tìm kiếm cho việc hackSửdụngcôngcụtìmkiếmchoviệchack:trangnàyđãđượcđọc lầnTôibiếtbạnđangnghĩgì?Làmthếnàođểtôicóthểdùngcôngcụtìmkiếmđểhack?điềunàykhôngkhó,nócóthểgiúpchobạnnhữnglợiíchthậtsựnhanhvàdễdàng.Chúngchophépbạntìmthấynhữngđiềumàbạnthựcsựsẽchưabaogiờtìmthấytrướcđó.Vàvớiđặcđiểmtìmkiếmmớicủagoogle,bạncóthểthấyđượcnhữngđiềuđãđượcđưaxuống.TôisẽgiảithíchvàitìnhhuốngnơitôiđãsửdụngcôngcụtìmkiếmđểcóthểđộtnhậpvàxemnhữnggìmàadminmuốngiữbímậtBâygiờmộtphầnlớncủađiềumànghecóvẻnhưtôilàscriptskiddie:)vàvớikỹthuậtnàynócóvẻlàkháhữudụng.Khôngcógìlàsaivớiviệctìmconđườngdễbâygiờvàvềsau.Vìvậychúngtabắtđầuvớivídụđầutiêncủaviệcsửdụngcôngcụtìmkiếmđểhack.Cơsởdữliệulànhữngfilechứadữliệutrongđó,vàchúngthườnglàthôngtin,cơsởdữliệuhaylànhữnggì?(info.db,database.txt,list.txt)….nhữngcơsởdữliệuđócóthểchứarấtnhiềuthứkhácnhauvàkhiđểcảthếgiớibiếtthìchúngcóthểbịkhaithác.chúngtahãynóivềcôngtyAAA,họbángiấytrênwebsitescủahọ.CôngtyAAAđãsửdụngscriptstừhttp://www.freescripts.com/vậybướcđầutiêncủachúngtalàgì?ChúngtakiểmtracôngtyAAAvàthấyrằnghọđangsửdụngscriptstừhttp://www.freescripts.com/vàđầutiênchúngtakiểmtraNetđểbiếtkhaithácscripts.Nhưngbạncóbiếtchúngbằtđầutừđâukhông?Tìmkiếmtêncủamộtfiletrêngoogledownloadsubmitform3.php3Nếunólàmộttênthôngthườngtasẽtìmđượcvàimẫulệnhcủascriptsmàchứaởtrêntấtcảcácscripts,vídụ:scriptscodedbyredrangervàtìmkiếmnóOkbâygiờbạnđãcótêntrangwebchứascripts,tìmtrongtrangchủcủanó,tìmkiếmđểbiếtkhaithácvàbạncảmthấythếthậtlàmấtthờigiancủabạn,cốgắnglầnnày,downloadscriptsởtrêntrangchủcủanóvànhìntoànbộđểkhaithácTôiđãthựcsựkinhngạcvìtỷlệcủascriptscólỗhổngbảomậttrongchúng(mộtcáchhaynhiềucáchkhácnhau)Bạnchưatừngtìmkiếmvàkhaithácthànhcông?Khôngsaocả,ngườibạngooglesẽgiúpchúngta.Đếntranghttp://www.google.com/,đánhallinurl:phpsitevàEnter:http://www.itvnonline.net/bai%20viet/www.google.comnósẽtìmbatcuphpscriptstrencongtiAAA.Bạncũngcóthểtìmkiếmallinurl:cgihoặcjsphoặcbấtcứscriptsnàobạnmuốntìm.Conđườngtốtnhấtchomụctiêungẫunhiênlàkhaithácđượcscriptsmớinhấttừbugtraqvàallinurl:script.cgi………tôikhôngđềnghịnhưvậy,bởivìnhưvậythựcsựlàkhônghợplý,mộtngườinàođócóthểlàmvậyvàbạnkhôngcólýdogìđểkhaithácnhiềutrongsốtrangđó……nhưngcóthểbạnsẽphảiđingangquatrangwebcủkẻđịchTrolaicosodulieu,noivescriptstrongcongtiAAAduavaotuformcuatruongkhimanguoisu dungmuamotcaigido.Nguoisudungseduavaoten,ngaysinh,diachi,sodienthoai,thetindung cuaho.scriptsseluutrunhungthongtintronguserdb.txtBaygiobancothedunggooglevoiallinurl:urluserdb.txtsite:congtiAAA.comvanhinvaovitrifile naydangluutru,neubanothaycoketquathidolavihodathaydoitencuadbfilehoaclaho dangchuachungtrongthumucothedocduocNeubantimkiemcoketqua,cogangtimtoanboNetvoiallinurl:userdb.txtHackercothecoduoctaphopkhanhieusothetindungotrongtungthoigiannganvoikithuat nayVao1ngaytoiguithongtinlentrangwebcuatoivatoinhanduoc20000emailtutimkiemfileco sodulieumacdinhdeguinhungscriptsDaylatinduocguitungaydoIdecidedtodoalittlesearchinggoogletoday….Ifoundthousandsof password.txt,passwd.txt,pass.txtandotherfilespeopledontwantmeseeing.Thenwhile directorybrowsingasiteIfoundmaillist/address.txtwhichhadlike20emailaddressinit…Ithink itissolutionscriptspowerlistscripts:$address_file=address.txtunless$address_file;$pwd_file=password.txtunless$pwd_file;soIsearchedforaddress.txtandfoundtonsofsitewithemaillists.Afterdownloadingsome popularmailinglistscriptsIcheckedthemtoseewhattheirdefaultmailinglistdatabasefiles wereandIsearchedforthoseongoogle.Igatheredover20000emailaddress……Idunnoifthis isalotinthespammingworld,butIdsayItssomethingpeopleshouldbealittleconcernedabout.(ngayhomnaytoiquyetdinhtimkiem1chutvoigoogle….toidatimthayhangngan password.txt,passwd.txt,pass.txtvaratnhieufilesmamoinguoiomuontoinhinthay.Saudo trongkhithumuctimkiemsitetoidatimthaymailinglist/address.txtvacokhoang20emailtrong do,toinghidaylakhanangscriptsdegiaiquyet$address_file=address.txtunless$address_file;$pwd_file=password.txtunless$pwd_file;saudotoitimkiemaddress.txtvatoinhinthaynhieutrangwebvoilistmailsaukhidownload1soscrip ...