Incolor inurl oplata. Operatorii motoarelor de căutare Google și Yandex. Căutați o expresie exactă folosind ghilimele duble

De data asta o să încerc să vă spun cum nu ar trebui să fie nenorocii. Pentru că de multe ori trebuie să lucrezi cu clienți ai căror nebuni par complet nebuni. Și după ce am vorbit puțin, se dovedește că și ei au plătit pentru nenorocii ăștia. E enervant, in general) Eu, din prostia mea, am cumparat idioti, atat cu 300 de ruble, cat si cu 20 de ruble. Dar inca nu am intalnit o persoana competenta care sa faca idioti care sa fie buni si motorul de cautare sa returneze ce am nevoie de la ei. Nu încerc să jignesc pe nimeni, iar aceasta este doar părerea mea personală. În primul rând, înainte de a cumpăra, cere întotdeauna 10-15 uși pentru a verifica, doar evaluează-le vizual. Sper că după acest ghid veți putea identifica idioți mai mult sau mai puțin adaptați pentru cererea dvs. de la cei care nici măcar nu pot fi numiți publici. Merge! Îmi este mai ușor să lucrez cu exemple, așa că voi încerca să schițez o listă de capcane „de joc” care se întâlnesc uneori și să vă spun la ce ar trebui să fiți atenți:
Cod: mistake.php?gta_5= cadru

Să-l împărțim în părți: mistake.php - aici, se presupune că acest cuvânt ar trebui să fie prezent în link. De fapt, este puțin diferit. Pentru ca un cuvânt să fie prezent într-un link, acesta trebuie aplicat operatorului inurl: sau allinurl:

Să presupunem că întâlnim câteva legături cu acest cuvânt. Dar, această parte (judecând după ușă) ar trebui să se refere la titlul paginii. Nu știu ce fel de codificator ar crea o pagină mistake.php pe site-ul lor de jocuri. Desigur, vor exista astfel de oameni. Dar acesta va fi un procent foarte mic.

În ceea ce mă privește, pagina ar trebui să aibă mai mult sau mai puțin un nume popular folosit de codificatorii PHP. Încă câteva pagini care nu sunt de dorit în dorks (deseori vânzătorii de dork folosesc cuvinte aleatorii): Cod: gta5.php - nimeni nu va apela pagina farcry_primal.php farcry_primal.cfm - extensia .cfm este folosită în ASP.NET, da , pe el scriu, dar nu la fel de des ca în PHP. Și să dai peste o pagină cu un astfel de nume este un mare succes kramble.php how_to_work.php catch"in.php - caracterele speciale nu ar trebui să fie în numele paginii jzooo.php - în general, nu înțeleg de ce fel de pagină aceasta este game_of_trone.php - o pagină rară, + nu se referă la jocuri, dar cel mai probabil la titlul unui film sper că înțelegeți logica aproximativă.

Pagina ar trebui să aibă un nume logic, acesta este principalul lucru. Nu este foarte important dacă numele are ceva legat de tema jocului sau nu. Ce pagini sunt folosite cel mai mult de către programatori și, în general, cele mai populare care pot fi folosite în dorks:

Index.php
privat.php
pm.php
utilizator.php
membri.php
zona.php
config.php
căutare.php
redirect.php
r.php (aceeași redirecționare)
s.php (aceeași căutare)
mail.php forum.php
cont post.php.php
ieșire.php
interogare.php
q.php (aceeași interogare), etc.

Ca asta.

Titlul paginii din ușă (dacă există) ar trebui să fie monosilabic, convenabil pentru utilizare pe site și să aibă un fel de subtext logic. Este în regulă că nu avem aici nume precum steam.php sau steam_keys.php sau roulette.php, este important pentru noi să găsim mai multe link-uri. Și cu cât cuvântul din interogare este folosit mai des pe site-uri web, cu atât mai bine. Pe cele de care avem nevoie mai mult sau mai puțin, le vom selecta folosind restul documentației. Am sortat titlurile paginilor, dar acesta nu este cel mai important.

Să trecem la partea a doua.

Îndeplinește această solicitare GET: ?gta_5 - Permiteți-mi să vă spun imediat că nu există astfel de solicitări. (Vă reamintesc că aceasta este părerea mea personală) Cererea GET, în mod ideal, de care avem nevoie, ar trebui să acceseze baza de date, iar în cazul injecției SQL, să provoace o eroare de ieșire din baza de date. De asta avem nevoie. Cu toate acestea, găsirea unei cereri care s-ar numi gta_5 este, din nou, un mare noroc. Și dacă îl găsim, avem nevoie ca el să fie vulnerabil. Acest lucru elimină din nou majoritatea link-urilor de care suntem interesați. Încă câteva exemple de interogări rele, nu bune:

Groove=
?paypal=
?qiwi_wallet=
?banii_mii=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

De ce este PayPal o cerere proastă? Pentru că se presupune că prin această solicitare dorim să accesăm baza de date cu o selecție de PayPal. Nimeni nu stochează baza de date Paypal, cu excepția, poate, a companiei în sine. Din nou, o apăr.

Exemple de interogări bune, amabile pe care toată lumea adoră să le folosească pentru că sunt scurte, convenabile, ușor de reținut și au cel puțin o anumită logică:
?id=
?cat=
?cat_id=
?get=
?post=
?cadru=
?r=
?redirect= (bine, ai inteles ideea)
?banner=
?go=
?pleaca=
?login=
?trece=
?parolă=
?nume utilizator=
?utilizator=
?căutare=
?s=
?portofel=
?acc=
?echilibru=
?do=
?pagina=
?page_id=
?topic=
?forum=
?fir=
?descărcare=
?gratuit=
?mesaj=
Desigur, puteți continua la nesfârșit.
Dar acestea sunt solicitări universale care se potrivesc perfect mixt dorks, gaming droks, money dorks și orice alții. Vom întâlni forumuri, site-uri torrent și orice altceva. De exemplu, câteva interogări care pot fi utile, să spunem pentru interogări de joc:
?joc=
?game_id=
?bătălie=
?log=
?echipă=
?arma=
?inv= (inventar)
?gamedata=
?player=
?jucători=
?play= (veți întâlni site-uri cu clipuri video)
?playtag=
?match=

Aproximativ aceeași logică de interogare ar trebui să fie aplicată în mod ideal la alte subiecte. Trebuie să înțelegeți măcar puțină engleză și să înțelegeți ce fel de uși cumpărați. În general, este suficient să vă uitați la 10-20 de uși și va deveni imediat clar ce fel de mega privat ați cumpărat și dacă merită să contactați acest vânzător în viitor. Sau, în general, faceți o rambursare prin negru dacă vedeți că idioții dvs. conțin sex.php? sau?photo= și ai comandat uși pentru magazine. Mâinile sub tren la astfel de figuri

Și așa, în sfârșit - cea mai importantă parte a dorka (care uneori este complet absentă). Dacă tocmai ne-am uitat la numele cererii GET (nu la cererea în sine), acum trecem la o solicitare care ne poate ajuta să găsim exact ceea ce avem nevoie. Din nenorocitul nostru de testare, această parte este cadru

Nu voi spune că aceasta este o cerere proastă, dar având în vedere că căutăm site-uri de jocuri, eficiența unei astfel de solicitări este de aproximativ 15-20%. Pentru piese mixate sau doar pentru numărul de link-uri (doar pentru a scurge ceva), se va descurca bine. Denumirea cererii poate include, așa cum se spune corect în multe tutoriale și manuale despre dorks, orice cuvinte legate de tema noastră. Să nu ne abatem de la interogările pentru jocuri, așa că voi da un exemplu de interogări bune și potrivite pentru jocuri:
joc
jocuri de noroc
exp
jucător
nivel
jucători
dota
contra-lovitură
AWP | Aziimov
M19
NAVI
joaca gratis
jocuri gratuite
descarcare joc
forum de joc
despre joc
joc cu capturi de ecran
ghid de joc

Ar trebui să fie clar aici care este tema drumurilor tale. Dacă nebunii cumpărați de dvs. au ceva de genul următor (și noi le-am cumpărat pentru jocuri): Cod: watch freedom text dsadaswe 213123321 ledy gaga fuck america bla bla girl tits free XXX porn futurama s01e13 Apoi, din nou, nu ezitați să trimiteți un mesaj vânzătorului și aruncă-ți nenorocii. Nu vei vedea site-uri de jocuri :) Încă ceva, cu aceste interogări poți folosi operatori - intitle: , allintitle: , intext: , allintext: Unde, după două puncte, va fi interogarea jocului în sine din lista de mai sus (intitle: game, allintext: play free )

Se pare că tot ce am vrut să transmit. Practic, sper că articolul va fi util cel puțin într-un fel pentru începători (mi-ar fi util și m-ar ajuta să economisesc câteva sute de ruble și să ajute să pun vânzătorii de lemn fără scrupule în locul lor). Ei bine, dacă înțelegi mai mult sau mai puțin cum să faci tu însuți proști, mă voi bucura. Exersează-te, antrenează-ți ochiul/mâna, nu este nimic deosebit de complicat la nebuni. Și, în sfârșit, nu știu cum funcționează în basculant, dar analizatorul a mănâncă calm și caută multe link-uri cu interogări în rusă. De ce nu, m-am gândit. L-am testat și am fost mulțumit de efect. Poți râde))

Frame.php?name= jocuri gratuite
get.php?query= descărca KS
search.php?ok= servere de jocuri

Orice căutare de vulnerabilități pe resursele web începe cu recunoaștere și colectare de informații.
Inteligența poate fi fie activă - forța brută a fișierelor și directoarelor site-ului, lansarea de scanere de vulnerabilități, navigarea manuală pe site, fie pasivă - căutarea de informații în diferite motoare de căutare. Uneori se întâmplă ca o vulnerabilitate să devină cunoscută chiar înainte de a deschide prima pagină a site-ului.

Cum este posibil acest lucru?
Roboții de căutare, care roaming constant pe internet, pe lângă informațiile utile utilizatorului obișnuit, înregistrează adesea lucruri care pot fi folosite de atacatori pentru a ataca o resursă web. De exemplu, erori de script și fișiere cu informații sensibile (de la fișiere de configurare și jurnal la fișiere cu date de autentificare și copii de siguranță ale bazei de date).
Din punctul de vedere al unui robot de căutare, un mesaj de eroare despre executarea unei interogări sql este text simplu, inseparabil, de exemplu, de descrierea produselor de pe pagină. Dacă dintr-o dată un robot de căutare a dat peste un fișier cu extensia .sql, care din anumite motive a ajuns în folderul de lucru al site-ului, atunci acesta va fi perceput ca parte a conținutului site-ului și va fi, de asemenea, indexat (inclusiv, eventual, parolele). specificat în acesta).

Astfel de informații pot fi găsite cunoscând cuvinte cheie puternice, adesea unice, care ajută la separarea „paginilor vulnerabile” de paginile care nu conțin vulnerabilități.
O bază de date uriașă de interogări speciale care utilizează cuvinte cheie (așa-numitele dorks) există pe exploit-db.com și este cunoscută sub numele de Google Hack Database.

De ce pe google?
Dorks sunt vizați în primul rând către Google din două motive:
− cea mai flexibilă sintaxă a cuvintelor cheie (prezentată în Tabelul 1) și a caracterelor speciale (prezentată în Tabelul 2);
− indexul Google este încă mai complet decât cel al altor motoare de căutare;

Tabelul 1 - Principalele cuvinte cheie Google

Cuvânt cheie	Sens	Exemplu
site-ul	Cauta doar pe site-ul specificat. Ia în considerare doar adresa URL	site:somesite.ru - va găsi toate paginile de pe un anumit domeniu și subdomenii
inurl	Căutați după cuvintele prezente în uri. Spre deosebire de cl. cuvintele „site”, caută potriviri după numele site-ului	inurl:news - găsește toate paginile în care cuvântul dat apare în uri
în text	Căutați în corpul paginii	intext:”blocuri în trafic” - complet similar cu cererea obișnuită pentru „blocuri în trafic”
intitulat	Căutați în titlul paginii. Text între etichete