当前位置:中国飞客联盟文章中心反黑技术 → 专家剖析黑客如何通过Google发动攻击

专家剖析黑客如何通过Google发动攻击

减小字体 增大字体 作者:佚名  来源:转载  发布时间:2007-8-23 8:58:24
Google是一款功能强大的搜索引擎,通过预定义命令或者一些特殊字符的搜索,可以查询到令人难以置信的结果。利用Google搜索的智能搜索,甚至可以进入部分远程服务器获取机密、搜索敏感信息,造成信息泄露,下面就简单说明一下利用Google进行黑客入侵的方式。 1.利用Google搜索论坛漏洞 动网论坛是常用的论坛程序,很多中小型企业都采用该程序作为自己的论坛。而也正因为其用户广泛,所以树大招风,很多黑客都通过动网论坛程序的漏洞来实现对服务器的入侵。寻找动网论坛的方法之一,就是通过Google 搜索引擎来搜索关键字:Powered By Dvbbs ,如下图:   这样,黑客就可以搜索到大量的动网论坛程序,然后再利用论坛程序的漏洞实现入侵。 2.利用Google搜索密码文件 对于一个黑客来说,最感兴趣的可能就是密码文件了,而利用Google的一些特殊语法命令,可以搜索出大量的密码文件。如利用Google 搜索:intitle:"index of" pwd.db 这个关键字,就可以搜索出很多密码数据库文件,有经验的黑客可以将这些密码文件下载后破解,从而实现入侵。 不难看出,Goog