使用Google搜索引擎可以让普通人做一次黑客（GoogleHacking）

使用Google搜索引擎可以让普通人做一次黑客（GoogleHacking）

　　使用谷歌搜索引擎可以让普通人进行一次黑客攻击（Google Hacking）。原理也很简单。很多带有特定漏洞的网站都有相似的logo页面，如果这些页面被Google收录，我们可以通过搜索指定的词来找到一些带有特定漏洞的网站。

　　例如，FrontPage Extensions 是 Microsoft IIS 上的产品，但其 Netscape 版本中的密码文件访问权限设置不正确。黑客获得这些密码文件后，可能会使用暴力破解工具获取一些弱用户帐号密码。

　　如何获取密码文件？搜索这个ext:pwd inurl:(service|authors|administrators|users)"#-FrontPage-"，可以找到128个密码文件可供下载。

　　这里是英文网站，里面收录了很多谷歌黑客的漏洞词资源。您可以在那里找到一些漏洞。

　　另外，如果你不记得像inurl这样的谷歌搜索命令，你也可以在谷歌搜索主页上找到一个叫做“高级搜索”的链接。单击后，您可以通过指定一系列条件来完成一组特定的条件。搜索方法。

<p>还有另一种间接的 Google 黑客方法。例如，如果某个流行的网络产品存在漏洞，则搜索该产品的相同字符串。比如某天phpBB论坛系统出现漏洞，然后我们用Google搜索“Powered by phpBB”，可以搜索到几乎所有使用phpBB系统的论坛，然后一一黑掉。