为了使网民搜索信息的速度更加快捷,更加准确,专门在Internet上执行信息搜索任务的搜索引擎技术应运而生了。目前,使用率最高的搜索引擎是www.baidu.com和www.google.com。
1.特殊的“关键词”搜索探测
通过搜索引擎网站,黑客可通过搜索特殊的“关键词”来查找到一些具有漏洞的网站。比如,在动态网站中一般会有Conn.asp这个文件,它用于存储数据库文件的路径、名称等信息,黑客在搜索引擎中总是喜欢使用它作为搜索关键词。具体的操作步骤如下。
步骤1:先进入使用率最高的搜索引擎首页,在搜索文本框中输入需要搜索的相关信息,这里以搜索"Inurl:/admin+conn.asp"为例,如图1-20所示。其中,admin表示后台管理目录,通常用于存储所有的管理文件。当然,也可改成其他的目录名,但目录名要在网站中存在才可以。
步骤2:在其中输入搜索内容并选中想要搜索的方式(这里选择“所有网页”方式),单击【Google搜索】按钮,即可打开搜索结果页面,在其中可以看到所有的搜索项目,如图1-21所示。单击任意一条搜索项目,即可进入相应信息页面。
提示 在www.google.com中黑客使用的关键词有很多,如upload.asp site:tw、inurl:winnt\system32\inetsrv\等,这些关键词都可以为黑客起到为虎作伥的作用。
2.专用工具搜索探测
Google hacker(Google黑客)是利用Google提供的搜索功能查找黑客们想找到的信息。一般是查找网站后台、网管的个人信息,也可以用来查找某人在网络上的活动。Google hacker一般是作为黑客在入侵时的一个手段,有时可在入侵过程中查找后台的登录口。
使用"google hacker v2.0"进行搜索的具体操作步骤如下。
步骤1:下载并解压"google hacker v2.0"压缩包,双击"google hacker v2.0"应用程序图标,即可进入"google hacker v2.0"的主窗口。在“google搜索专用参数”下拉列表框中,选择一种参数的类型,如图1-22所示。
步骤2:单击【让我们去……】按钮,即可进入相应的搜索页面,如图1-23所示。也可在"Google"搜索栏目中输入关键词“163”,单击【搜索】按钮,即可打开IE浏览器访问www.google.com,并会自动输入指定关键词进行搜索,如图1-24所示。
步骤3:由于列举的关键词都是常见的漏洞,所以搜索结果的数量通常都会比较惊人。搜索结果显示如图1-25所示。