Άχρωμο inurl oplata. Χειριστές μηχανών αναζήτησης Google και Yandex. Εύρεση ακριβούς φράσης χρησιμοποιώντας διπλά εισαγωγικά

Αυτή τη φορά θα προσπαθήσω να σας πω πώς δεν πρέπει να είναι τα dorks. Επειδή συχνά πρέπει να συνεργαστείτε με πελάτες των οποίων οι νυχτερίδες φαίνονται εντελώς τρελοί. Και αφού μίλησαν λίγο, αποδεικνύεται ότι πλήρωσαν και για αυτούς τους ντόκους. Είναι ενοχλητικό, γενικά) Εγώ, από τη βλακεία μου, αγόρασα κουραμπιέδες, τόσο για 300 ρούβλια όσο και για 20 ρούβλια. Δεν έχω γνωρίσει όμως ακόμα κάποιον ικανό που θα φτιάξει κουρκουτσάκια που θα είναι καλά και η μηχανή αναζήτησης θα μου επιστρέψει ότι χρειάζομαι. Δεν προσπαθώ να προσβάλω κανέναν, και αυτή είναι απλώς η προσωπική μου άποψη. Πρώτον, πριν από την αγορά, ζητήστε πάντα 10-15 πόρτες για έλεγχο, απλώς αξιολογήστε τις οπτικά. Ελπίζω μετά από αυτόν τον οδηγό να είστε σε θέση να εντοπίσετε περισσότερο ή λιγότερο προσαρμοσμένους σκύλους για το αίτημά σας από εκείνους που δεν μπορούν καν να ονομαστούν δημόσιοι. Πηγαίνω! Είναι πιο εύκολο για μένα να δουλέψω με παραδείγματα, γι' αυτό θα προσπαθήσω να σχεδιάσω μια λίστα με παγίδες "παιχνιδιών" που συναντά κανείς μερικές φορές και να σας πω τι πρέπει να προσέξετε:
Κωδικός: λάθος.php?gta_5= πλαίσιο

Ας το χωρίσουμε σε μέρη: λάθος.php - εδώ, υποτίθεται ότι αυτή η λέξη πρέπει να υπάρχει στον σύνδεσμο. Στην πραγματικότητα, είναι λίγο διαφορετικό. Για να υπάρχει μια λέξη σε έναν σύνδεσμο, πρέπει να εφαρμοστεί στον τελεστή inurl: ή allinurl:

Ας πούμε ότι συναντάμε μερικούς συνδέσμους με αυτή τη λέξη. Όμως, είναι αυτό το μέρος (κρίνοντας από την πόρτα) που πρέπει να αναφέρεται στον τίτλο της σελίδας. Δεν ξέρω τι είδους κωδικοποιητής θα δημιουργούσε μια σελίδα σφάλματος.php στον ιστότοπό τους για παιχνίδια. Φυσικά και θα υπάρχουν τέτοιοι άνθρωποι. Αυτό όμως θα είναι ένα πολύ μικρό ποσοστό.

Όσο για μένα, η σελίδα θα πρέπει να είναι λίγο πολύ με ένα δημοφιλές όνομα που χρησιμοποιείται από τους κωδικοποιητές PHP. Μερικές ακόμη σελίδες που δεν είναι επιθυμητές στα dorks (συχνά οι πωλητές dork χρησιμοποιούν τυχαίες λέξεις): Κωδικός: gta5.php - κανείς δεν θα καλέσει τη σελίδα farcry_primal.php farcry_primal.cfm - η επέκταση .cfm χρησιμοποιείται στο ASP.NET, ναι , πάνω του γράφουν, αλλά όχι τόσο συχνά όσο στην PHP. Και το να συναντήσετε μια σελίδα με τέτοιο όνομα είναι μεγάλη επιτυχία kramble.php how_to_work.php catch"in.php - οι ειδικοί χαρακτήρες δεν πρέπει να υπάρχουν στο όνομα της σελίδας jzooo.php - γενικά, δεν καταλαβαίνω τι είδους σελίδα αυτό είναι το game_of_trone.php - μια σπάνια σελίδα , το + δεν αναφέρεται σε παιχνίδια, αλλά πιθανότατα στον τίτλο μιας ταινίας, ελπίζω να καταλαβαίνεις κατά προσέγγιση τη λογική.

Η σελίδα πρέπει να έχει ένα λογικό όνομα, αυτό είναι το κύριο πράγμα. Δεν είναι πολύ σημαντικό αν το όνομα έχει κάτι σχετικό με το θέμα του παιχνιδιού ή όχι. Ποιες σελίδες χρησιμοποιούνται κυρίως από κωδικοποιητές και γενικά πιο δημοφιλείς που μπορούν να χρησιμοποιηθούν σε dorks:

Ευρετήριο.php
ιδιωτικό.php
pm.php
user.php
μέλη.php
περιοχή.php
config.php
αναζήτηση.php
ανακατεύθυνση.php
r.php (ίδια ανακατεύθυνση)
s.php (ίδια αναζήτηση)
mail.php φόρουμ.php
post.php account.php
έξοδος.php
ερώτημα.php
q.php (το ίδιο ερώτημα) κ.λπ.

Σαν αυτό.

Ο τίτλος της σελίδας στην πόρτα (εάν υπάρχει) πρέπει να είναι μονολεκτικός, βολικός για χρήση στον ιστότοπο και να φέρει κάποιου είδους λογικό υποκείμενο. Δεν πειράζει που δεν έχουμε ονόματα όπως steam.php ή steam_keys.php ή roulette.php εδώ, είναι σημαντικό για εμάς να βρούμε περισσότερους συνδέσμους. Και όσο πιο συχνά χρησιμοποιείται μια λέξη από ένα ερώτημα σε ιστότοπους, τόσο το καλύτερο. Θα επιλέξουμε αυτά που χρειαζόμαστε περισσότερο ή λιγότερο ανά θέμα χρησιμοποιώντας την υπόλοιπη τεκμηρίωση. Έχουμε ταξινομήσει τους τίτλους των σελίδων, αλλά αυτό δεν είναι το πιο σημαντικό.

Ας περάσουμε στο δεύτερο μέρος.

Ικανοποιήστε αυτό το αίτημα GET: ?gta_5 - Επιτρέψτε μου να σας πω αμέσως, δεν υπάρχουν τέτοια αιτήματα. (Σας υπενθυμίζω ότι αυτή είναι η προσωπική μου άποψη) Το αίτημα GET, ιδανικά, το οποίο χρειαζόμαστε, θα πρέπει να έχει πρόσβαση στη βάση δεδομένων, και στην περίπτωση της ένεσης SQL, να προκαλεί ένα σφάλμα εξόδου από τη βάση δεδομένων. Αυτό χρειαζόμαστε. Ωστόσο, η εύρεση ενός αιτήματος που θα ονομαζόταν gta_5 είναι, και πάλι, μεγάλη τύχη. Και αν τον βρούμε, χρειαζόμαστε να είναι ευάλωτος. Αυτό απορρίπτει και πάλι τους περισσότερους συνδέσμους που μας ενδιαφέρουν. Μερικά ακόμη παραδείγματα κακών, όχι καλών ερωτημάτων:

Αυλάκι=
?paypal=
?qiwi_wallet=
?my_money=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

Γιατί το PayPal είναι κακό αίτημα; Επειδή υποτίθεται ότι με αυτό το αίτημα θέλουμε να έχουμε πρόσβαση στη βάση δεδομένων με μια επιλογή του PayPal. Κανείς δεν αποθηκεύει τη βάση δεδομένων του PayPal, εκτός ίσως από την ίδια την εταιρεία. Και πάλι το υπερασπίζομαι.

Παραδείγματα καλών ερωτημάτων, ευγενικών ερωτημάτων που αρέσει σε όλους να χρησιμοποιούν επειδή είναι σύντομες, βολικές, εύκολες στην απομνημόνευση και έχουν τουλάχιστον κάποια λογική:
?id=
?cat=
?cat_id=
?get=
?post=
?πλαίσιο=
?r=
?redirect= (καλά, καταλαβαίνετε την ιδέα)
?banner=
?go=
?φύγετε=
?login=
?pass=
?password=
?όνομα χρήστη=
?user=
?αναζήτηση=
?s=
?πορτοφόλι=
?acc=
?balance=
?do=
?σελίδα=
?page_id=
?θέμα=
?φόρουμ=
?thread=
?λήψη=
?δωρεάν=
?μήνυμα=
Φυσικά, μπορείτε να συνεχίσετε επ 'αόριστον.
Αλλά αυτά είναι καθολικά αιτήματα που μπορούν να ταιριάζουν απόλυτα σε μίξερ, λάτρεις τυχερών παιχνιδιών, κούκλες με χρήματα και οποιαδήποτε άλλα. Θα συναντήσουμε φόρουμ, ιστότοπους torrent και οτιδήποτε άλλο. Για παράδειγμα, μερικά ερωτήματα που μπορεί να είναι χρήσιμα, ας πούμε για ερωτήματα παιχνιδιού:
?παιχνίδι=
?game_id=
?μάχη=
?log=
?ομάδα=
?όπλο=
?inv= (απόθεμα)
?gamedata=
?player=
?παίκτες=
?play= (θα συναντήσετε ιστότοπους με βίντεο κλιπ)
?playtag=
?ταιριάζουν=

Περίπου η ίδια λογική ερωτημάτων θα πρέπει ιδανικά να εφαρμόζεται σε άλλα θέματα. Πρέπει να καταλάβετε τουλάχιστον λίγα αγγλικά και να καταλάβετε τι είδους πόρτες αγοράζετε. Σε γενικές γραμμές, αρκεί να κοιτάξετε 10-20 πόρτες και θα γίνει αμέσως σαφές τι είδους mega private αγοράσατε και αν αξίζει να επικοινωνήσετε με αυτόν τον πωλητή στο μέλλον. Ή γενικά, κάντε μια επιστροφή χρημάτων μέσω μαύρου χρώματος, αν δείτε ότι τα dorks σας περιέχουν sex.php; or?photo= και παρήγγειλες πόρτες για μαγαζιά. Χέρια κάτω από το τρένο σε τέτοιες φιγούρες

Και έτσι, τελικά - το πιο σημαντικό μέρος της ντόρκας (που μερικές φορές απουσιάζει εντελώς). Αν μόλις κοιτάξαμε το όνομα του αιτήματος GET (όχι το ίδιο το αίτημα), τώρα προχωράμε σε ένα αίτημα που μπορεί να μας βοηθήσει να βρούμε ακριβώς αυτό που χρειαζόμαστε. Από το δοκιμαστήριο μας αυτό το μέρος είναι πλαίσιο

Δεν θα πω ότι αυτό είναι κακό αίτημα, αλλά λαμβάνοντας υπόψη ότι αναζητούμε ιστότοπους τυχερών παιχνιδιών, η αποτελεσματικότητα ενός τέτοιου αιτήματος είναι περίπου 15-20%. Για κομμάτια μίξης, ή απλώς για τον αριθμό των συνδέσμων (για να διαρρεύσει κάτι), θα κάνει μια χαρά. Το όνομα του αιτήματος μπορεί να περιλαμβάνει, όπως σωστά λένε σε πολλά tutorials και εγχειρίδια για dorks, τυχόν λέξεις που σχετίζονται με το θέμα μας. Ας μην παρεκκλίνουμε από τα αιτήματα παιχνιδιών, οπότε θα δώσω ένα παράδειγμα καλών, κατάλληλων αιτημάτων για παιχνίδια:
παιχνίδι
gaming
exp
παίχτης
επίπεδο
Παίκτες
dota
αντεπίθεση
AWP | Ο Αζιίμοφ
Μ19
NAVI
Παίξτε δωρεάν
δωρεάν παιχνίδια
κατέβασμα παιχνιδιού
φόρουμ παιχνιδιών
σχετικά με το παιχνίδι
παιχνίδι στιγμιότυπο οθόνης
οδηγός παιχνιδιού

Θα πρέπει να είναι ξεκάθαρο εδώ ποιο είναι το θέμα των δρόμων σας. Αν τα κουκλάκια που αγοράσατε έχουν κάτι σαν το εξής (και αγοράσαμε gaming): Κωδικός: ρολόι ελευθερίας κείμενο dsadaswe 213123321 ledy gaga fuck america bla bla κοριτσάκια βυζιά δωρεάν XXX πορνό futurama s01e13 Στη συνέχεια, μη διστάσετε να στείλετε ένα μήνυμα στον πωλητή και πετάξτε τους λάτρεις σας. Δεν θα βλέπετε ιστότοπους παιχνιδιών :) Κάτι ακόμα, με αυτά τα ερωτήματα μπορείτε να χρησιμοποιήσετε τελεστές - intitle: , allintitle: , intext: , allintext: Όπου, μετά την άνω και κάτω τελεία, θα υπάρχει το ίδιο το ερώτημα παιχνιδιού από τη λίστα ακριβώς από πάνω (τίτλος: παιχνίδι, allintext: παίξτε δωρεάν)

Φαίνεται ότι όλα όσα ήθελα να μεταφέρω. Βασικά, ελπίζω ότι το άρθρο θα είναι χρήσιμο τουλάχιστον με κάποιο τρόπο για αρχάριους (θα ήταν χρήσιμο για μένα και θα με βοηθούσε να εξοικονομήσω αρκετές εκατοντάδες ρούβλια και να βάλω αδίστακτους πωλητές ξύλου στη θέση τους). Λοιπόν, αν λίγο-πολύ καταλαβαίνεις πώς να φτιάχνεις κουρκουτσόκους μόνοι σου, θα χαρώ. Εξασκηθείτε, εκπαιδεύστε τα μάτια/το χέρι σας, δεν υπάρχει τίποτα ιδιαίτερα περίπλοκο με τους ντόκους. Και τέλος, δεν ξέρω πώς λειτουργεί στο dumper, αλλά ο a-parser τρώει ήρεμα και αναζητά πολλούς συνδέσμους με ερωτήματα στα ρωσικά. Γιατί όχι, σκέφτηκα. Το δοκίμασα και έμεινα ευχαριστημένος με το αποτέλεσμα. Μπορείς να γελάσεις))

Frame.php?name= παιχνίδια δωρεάν
get.php?query= λήψη KS
search.php?ok= διακομιστές παιχνιδιών

Οποιαδήποτε αναζήτηση για τρωτά σημεία σε πόρους Ιστού ξεκινά με αναγνώριση και συλλογή πληροφοριών.
Η νοημοσύνη μπορεί να είναι είτε ενεργή - ωμή δύναμη αρχείων και καταλόγων του ιστότοπου, εκτέλεση σαρωτών ευπάθειας, μη αυτόματη περιήγηση στον ιστότοπο ή παθητική - αναζήτηση πληροφοριών σε διαφορετικές μηχανές αναζήτησης. Μερικές φορές συμβαίνει ότι μια ευπάθεια γίνεται γνωστή ακόμη και πριν ανοίξει η πρώτη σελίδα του ιστότοπου.

Πώς είναι αυτό δυνατόν?
Τα ρομπότ αναζήτησης, που περιφέρονται συνεχώς στο Διαδίκτυο, εκτός από πληροφορίες χρήσιμες για τον μέσο χρήστη, συχνά καταγράφουν πράγματα που μπορούν να χρησιμοποιηθούν από εισβολείς για να επιτεθούν σε έναν πόρο Ιστού. Για παράδειγμα, σφάλματα δέσμης ενεργειών και αρχεία με ευαίσθητες πληροφορίες (από αρχεία διαμόρφωσης και αρχεία καταγραφής έως αρχεία με δεδομένα ελέγχου ταυτότητας και αντίγραφα ασφαλείας βάσης δεδομένων).
Από τη σκοπιά ενός ρομπότ αναζήτησης, ένα μήνυμα σφάλματος σχετικά με την εκτέλεση ενός ερωτήματος sql είναι απλό κείμενο, αδιαχώριστο, για παράδειγμα, από την περιγραφή των προϊόντων στη σελίδα. Εάν ξαφνικά ένα ρομπότ αναζήτησης συναντήσει ένα αρχείο με την επέκταση .sql, το οποίο για κάποιο λόγο κατέληξε στον φάκελο εργασίας του ιστότοπου, τότε θα γίνει αντιληπτό ως μέρος του περιεχομένου του ιστότοπου και θα ευρετηριαστεί επίσης (συμπεριλαμβανομένων, ενδεχομένως, των κωδικών πρόσβασης που καθορίζεται σε αυτό).

Τέτοιες πληροφορίες μπορούν να βρεθούν γνωρίζοντας ισχυρές, συχνά μοναδικές, λέξεις-κλειδιά που βοηθούν στο διαχωρισμό των «ευάλωτων σελίδων» από τις σελίδες που δεν περιέχουν τρωτά σημεία.
Μια τεράστια βάση δεδομένων ειδικών ερωτημάτων που χρησιμοποιούν λέξεις-κλειδιά (τα λεγόμενα dorks) υπάρχει στο exploit-db.com και είναι γνωστή ως Google Hack Database.

Γιατί google;
Τα Dorks στοχεύουν κυρίως στην Google για δύο λόγους:
− την πιο ευέλικτη σύνταξη λέξεων-κλειδιών (εμφανίζεται στον Πίνακα 1) και ειδικών χαρακτήρων (εμφανίζεται στον Πίνακα 2).
− το ευρετήριο Google εξακολουθεί να είναι πιο πλήρες από αυτό των άλλων μηχανών αναζήτησης.

Πίνακας 1 - Κύριες λέξεις-κλειδιά Google

Λέξη-κλειδί	Εννοια	Παράδειγμα
ιστοσελίδα	Αναζήτηση μόνο στον καθορισμένο ιστότοπο. Λαμβάνει υπόψη μόνο το url	site:somesite.ru - θα βρει όλες τις σελίδες σε έναν δεδομένο τομέα και υποτομείς
inurl	Αναζήτηση με λέξεις που υπάρχουν στο uri. Σε αντίθεση με το cl. λέξεις "site", αναζητά αντιστοιχίες μετά το όνομα της τοποθεσίας	inurl:news - βρίσκει όλες τις σελίδες όπου η δεδομένη λέξη εμφανίζεται στο uri
κείμενο	Αναζήτηση στο σώμα της σελίδας	intext:"μποτιλιαρίσματα" - εντελώς παρόμοια με το συνηθισμένο αίτημα για "μποτιλιαρίσματα"
τίτλος	Αναζήτηση στον τίτλο της σελίδας. Κείμενο μεταξύ ετικετών