Εκτελέστε το ληφθέν αρχείο κάνοντας διπλό κλικ (πρέπει να το έχετε εικονική μηχανή ).

3. Ανωνυμία κατά τον έλεγχο του ιστότοπου για ενέσεις SQL

Ρύθμιση Tor και Privoxy στο Kali Linux

[Ενότητα υπό ανάπτυξη]

Ρύθμιση Tor και Privoxy στα Windows

[Ενότητα υπό ανάπτυξη]

Ρυθμίσεις διακομιστή μεσολάβησης jSQL Injection

[Ενότητα υπό ανάπτυξη]

4. Έλεγχος της τοποθεσίας για ένεση SQL με jSQL Injection

Η εργασία με το πρόγραμμα είναι εξαιρετικά απλή. Απλώς πληκτρολογήστε τη διεύθυνση του ιστότοπου και πατήστε ENTER.

Το ακόλουθο στιγμιότυπο οθόνης δείχνει ότι ο ιστότοπος είναι ευάλωτος σε τρεις τύπους εγχύσεων SQL ταυτόχρονα (οι πληροφορίες σχετικά με αυτές υποδεικνύονται στην κάτω δεξιά γωνία). Κάνοντας κλικ στα ονόματα των ενέσεων, μπορείτε να αλλάξετε τη μέθοδο που χρησιμοποιείται:

Επίσης, έχουμε ήδη εμφανίσει τις υπάρχουσες βάσεις δεδομένων.

Μπορείτε να δείτε τα περιεχόμενα κάθε πίνακα:

Συνήθως, το πιο ενδιαφέρον μέρος των πινάκων είναι τα διαπιστευτήρια διαχειριστή.

Αν είστε τυχεροί και βρήκατε τα στοιχεία του διαχειριστή, τότε είναι πολύ νωρίς για να χαρείτε. Πρέπει επίσης να βρείτε τον πίνακα διαχείρισης, όπου θα εισαγάγετε αυτά τα δεδομένα.

5. Αναζήτηση για διαχειριστές με jSQL Injection

Για να το κάνετε αυτό, μεταβείτε στην επόμενη καρτέλα. Εδώ μας συναντά μια λίστα πιθανών διευθύνσεων. Μπορείτε να επιλέξετε μία ή περισσότερες σελίδες για έλεγχο:

Η ευκολία είναι ότι δεν χρειάζεται να χρησιμοποιήσετε άλλα προγράμματα.

Δυστυχώς, δεν υπάρχουν πολλοί απρόσεκτοι προγραμματιστές που αποθηκεύουν κωδικούς πρόσβασης σε καθαρό κείμενο. Αρκετά συχνά στη συμβολοσειρά κωδικού πρόσβασης βλέπουμε κάτι σαν

8743b52063cd84097a65d1633f5c74f5

Αυτό είναι χασίς. Μπορείτε να το αποκρυπτογραφήσετε με ωμή δύναμη. Και… Το jSQL Injection έχει ενσωματωμένο brute-forcer.

6. Κατακερματισμοί βίας εξαναγκασμού με jSQL Injection

Η αναμφισβήτητη ευκολία είναι ότι δεν χρειάζεται να αναζητήσετε άλλα προγράμματα. Υπάρχει υποστήριξη για πολλά από τα πιο δημοφιλή hashes.

Αυτή δεν είναι η καλύτερη επιλογή. Για να γίνετε γκουρού στην αποκρυπτογράφηση των hashes, συνιστάται το βιβλίο "" στα ρωσικά.

Αλλά, φυσικά, όταν δεν υπάρχει άλλο πρόγραμμα στη διάθεσή σας ή δεν υπάρχει χρόνος για μελέτη, το jSQL Injection με μια ενσωματωμένη λειτουργία brute-force θα σας φανεί χρήσιμο.

Υπάρχουν ρυθμίσεις: μπορείτε να ορίσετε ποιοι χαρακτήρες περιλαμβάνονται στον κωδικό πρόσβασης, το εύρος μήκους κωδικού πρόσβασης.

7. Λειτουργίες αρχείου μετά τον εντοπισμό ένεσης SQL

Εκτός από τις λειτουργίες με βάσεις δεδομένων - την ανάγνωση και την τροποποίησή τους, εάν εντοπιστούν ενέσεις SQL, μπορούν να εκτελεστούν οι ακόλουθες λειτουργίες αρχείων:

• ανάγνωση αρχείων στον διακομιστή
• μεταφόρτωση νέων αρχείων στον διακομιστή
• ανέβασμα κελύφους στον διακομιστή

Και όλα αυτά υλοποιούνται στο jSQL Injection!

Υπάρχουν περιορισμοί - ο διακομιστής SQL πρέπει να έχει δικαιώματα αρχείων. Λογικός διαχειριστές συστήματοςείναι απενεργοποιημένα και έχουν πρόσβαση σε σύστημα αρχείωνδεν μπορεί να ληφθεί.

Η παρουσία προνομίων αρχείων είναι αρκετά εύκολο να ελεγχθεί. Μεταβείτε σε μία από τις καρτέλες (ανάγνωση αρχείων, δημιουργία κελύφους, αποστολή νέου αρχείου) και προσπαθήστε να εκτελέσετε μία από τις υποδεικνυόμενες λειτουργίες.

Μια άλλη πολύ σημαντική σημείωση - πρέπει να γνωρίζουμε την ακριβή απόλυτη διαδρομή προς το αρχείο με το οποίο θα εργαστούμε - διαφορετικά τίποτα δεν θα λειτουργήσει.

Δείτε το παρακάτω στιγμιότυπο οθόνης:

Οποιαδήποτε προσπάθεια λειτουργίας σε ένα αρχείο απαντάται από: Χωρίς προνόμιο FILE(χωρίς δικαιώματα αρχείου). Και εδώ δεν μπορεί να γίνει τίποτα.

Αν αντ 'αυτού έχετε άλλο σφάλμα:

Πρόβλημα εγγραφής στο [όνομα_καταλόγου]

Αυτό σημαίνει ότι προσδιορίσατε εσφαλμένα την απόλυτη διαδρομή όπου θέλετε να γράψετε το αρχείο.

Για να υποθέσει κανείς μια απόλυτη διαδρομή, πρέπει τουλάχιστον να γνωρίζει λειτουργικό σύστημαστον οποίο εκτελείται ο διακομιστής. Για να το κάνετε αυτό, μεταβείτε στην καρτέλα Δίκτυο.

Μια τέτοια καταχώρηση (string Win64) μας δίνει λόγους να υποθέσουμε ότι έχουμε να κάνουμε με λειτουργικό σύστημα Windows:

Keep-Alive: timeout=5, max=99 Διακομιστής: Apache/2.4.17 (Win64) PHP/7.0.0RC6 Σύνδεση: Keep-Alive Μέθοδος: HTTP/1.1 200 OK Content-Length: 353 Ημερομηνία: Παρ, 11 Δεκ 2 11:48:31 GMT X-Powered-By: PHP/7.0.0RC6 Τύπος περιεχομένου: text/html; σύνολο χαρακτήρων=UTF-8

Εδώ έχουμε μερικά Unix (*BSD, Linux):

Μεταφορά-Κωδικοποίηση: τεμαχισμένη Ημερομηνία: Παρ, 11 Δεκεμβρίου 2015 11:57:02 GMT Μέθοδος: HTTP/1.1 200 OK Keep-Alive: timeout=3, max=100 Σύνδεση: keep-alive Content-Type: text/html X- Τροφοδοτείται από: PHP/5.3.29 Διακομιστής: Apache/2.2.31 (Unix)

Και εδώ έχουμε το CentOS:

Μέθοδος: HTTP/1.1 200 OK Λήγει: Πέμ. 19 Νοεμβρίου 1981 08:52:00 GMT Set-Cookie: PHPSESSID=9p60gtunrv7g41iurr814h9rd0; path=/ Σύνδεση: keep-alive X-Cache-Lookup: MISS από t1.hoster.ru:6666 Διακομιστής: Apache/2.2.15 (CentOS) X-Powered-By: PHP/5.4.37 X-Cache: MISS από t1.hoster.ru Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Ημερομηνία: Παρ, 11 Δεκεμβρίου 2015 12:08:54 GMT Μεταφορά-Κωδικοποίηση: τεμαχισμένο Περιεχόμενο-Τύπος: κείμενο/html; σύνολο χαρακτήρων=WINDOWS-1251

Στα Windows, ένας τυπικός φάκελος τοποθεσίας είναι C:\Διακομιστής\δεδομένα\htdocs\. Αλλά, στην πραγματικότητα, αν κάποιος «σκέφτηκε» να φτιάξει διακομιστή στα Windows, τότε, πολύ πιθανό, αυτό το άτομο δεν έχει ακούσει τίποτα για προνόμια. Επομένως, θα πρέπει να ξεκινήσετε να δοκιμάζετε απευθείας από τον κατάλογο C: / Windows /:

Όπως μπορείτε να δείτε, όλα πήγαν τέλεια την πρώτη φορά.

Αλλά τα ίδια τα κελύφη jSQL Injection εγείρουν τις αμφιβολίες μου. Εάν έχετε δικαιώματα αρχείου, τότε μπορεί κάλλιστα να ανεβάσετε κάτι με διεπαφή ιστού.

8. Μαζικός έλεγχος τοποθεσιών για ενέσεις SQL

Και ακόμη και η jSQL Injection έχει αυτή τη δυνατότητα. Όλα είναι εξαιρετικά απλά - ανεβάστε μια λίστα ιστότοπων (μπορεί να εισαχθεί από ένα αρχείο), επιλέξτε αυτούς που θέλετε να ελέγξετε και κάντε κλικ στο κατάλληλο κουμπί για να ξεκινήσει η λειτουργία.

Έξοδος με jSQL Injection

Το jSQL Injection είναι ένα καλό, ισχυρό εργαλείο για την εύρεση και στη συνέχεια τη χρήση ενέσεων SQL που βρίσκονται σε ιστότοπους. Τα αναμφισβήτητα πλεονεκτήματά του: ευκολία χρήσης, ενσωματωμένες σχετικές λειτουργίες. Το jSQL Injection μπορεί να είναι ο καλύτερος φίλος ενός αρχαρίου όταν αναλύει ιστότοπους.

Από τις ελλείψεις, θα σημειώσω την αδυναμία επεξεργασίας βάσεων δεδομένων (τουλάχιστον δεν βρήκα αυτή τη λειτουργικότητα). Όπως συμβαίνει με όλα τα εργαλεία με γραφική διεπαφή, η αδυναμία χρήσης σε σενάρια μπορεί να αποδοθεί στα μειονεκτήματα αυτού του προγράμματος. Ωστόσο, είναι δυνατή και σε αυτό το πρόγραμμα κάποιος αυτοματισμός - χάρη στην ενσωματωμένη λειτουργία μαζικού ελέγχου τοποθεσίας.

Το jSQL Injection είναι πολύ πιο βολικό στη χρήση από το sqlmap. Αλλά το sqlmap υποστηρίζει περισσότερα είδη SQL injection, έχει επιλογές τείχους προστασίας αρχείων και ορισμένες άλλες δυνατότητες.

Κατώτατη γραμμή: jSQL Injection - ο καλύτερος φίλοςαρχάριος χάκερ.

Μπορείτε να βρείτε βοήθεια για αυτό το πρόγραμμα στην Εγκυκλοπαίδεια Kali Linux σε αυτήν τη σελίδα: http://kali.tools/?p=706

Αυτή τη φορά θα προσπαθήσω να σας πω τι δεν πρέπει να είναι τα dorks. Δεδομένου ότι συχνά πρέπει να συνεργαστείτε με πελάτες των οποίων οι κούκλοι φαίνονται εντελώς τρελοί. Και αφού μίλησαν λίγο, αποδεικνύεται ότι πλήρωσαν και για αυτούς τους ντόκους. Εξοργίζει, γενικά) Εγώ ο ίδιος, από δική μου βλακεία, αγόρασα το Dorks, τόσο για 300 ρούβλια όσο και για 20 ρούβλια. Δεν έχω γνωρίσει όμως ακόμα κάποιον ικανό που θα φτιάξει κουρκουτσάκια που θα είναι καλά και η μηχανή αναζήτησης θα μου δώσει ότι χρειάζομαι από αυτούς. Δεν προσπαθώ να προσβάλλω κανέναν, και μετά απλώς μια προσωπική γνώμη. Πρώτον, πριν αγοράσετε, ζητήστε πάντα 10-15 δρόμους για έλεγχο, απλώς αξιολογήστε τους οπτικά. Ελπίζω μετά από αυτόν τον οδηγό να είστε σε θέση να εντοπίσετε περισσότερο ή λιγότερο ακονισμένους κορμούς για το αίτημά σας από εκείνους που δεν μπορούν καν να χαρακτηριστούν δημόσιοι. Πηγαίνω! Είναι πιο εύκολο για μένα να δουλέψω με παραδείγματα, γι' αυτό θα προσπαθήσω να σχεδιάσω μια λίστα με δρόμους "παιχνιδιού" που συναντά μερικές φορές και να σας πω τι να αναζητήσετε:
Κωδικός: λάθος.php?gta_5= πλαίσιο

Αναλύοντας το dork σε μέρη: λάθος.php - εδώ, υποτίθεται ότι αυτή η λέξη πρέπει να υπάρχει στον σύνδεσμο. Στην πραγματικότητα, είναι λίγο διαφορετικό. Για να υπάρχει μια λέξη στον σύνδεσμο, πρέπει να εφαρμοστεί στον τελεστή inurl: ή allinurl:

Ας υποθέσουμε ότι συναντάμε μερικούς συνδέσμους με αυτή τη λέξη. Αλλά, είναι αυτό το μέρος (αν κρίνουμε από τον λάκτισμα) που πρέπει να αναφέρεται στον τίτλο της σελίδας. Δεν ξέρω ποιος κωδικοποιητής θα έκανε τη σελίδα λάθος.php στον ιστότοπό τους για παιχνίδια. Σίγουρα, θα υπάρξει. Αλλά θα είναι ένα πολύ μικρό ποσοστό.

Όσο για μένα, η σελίδα θα πρέπει να είναι λίγο πολύ με ένα δημοφιλές όνομα που χρησιμοποιείται από τους κωδικοποιητές php. Μερικές ακόμη σελίδες που δεν είναι επιθυμητές στα dorks (συχνά οι πωλητές dork χρησιμοποιούν τυχαίες λέξεις): Κωδικός: gta5.php - κανείς δεν θα καλέσει τη σελίδα farcry_primal.php farcry_primal.cfm - η επέκταση .cfm χρησιμοποιείται στο ASP.NET, ναι , πάνω του γράφουν, αλλά όχι τόσο συχνά όσο στο php. Και τρέξτε σε μια σελίδα με αυτό το όνομα, είναι μεγάλη επιτυχία kramble.php how_to_work.php πιάστε "in.php - ειδικοί χαρακτήρες δεν πρέπει να υπάρχουν στο όνομα της σελίδας jzooo.php - γενικά, καταλάβετε τι διάολο είναι αυτή η σελίδα game_of_trone. php - μια σπάνια σελίδα , το + δεν ισχύει για παιχνίδια, αλλά πιθανότατα για τον τίτλο της ταινίας ελπίζω να καταλάβατε την κατά προσέγγιση λογική.

Η σελίδα πρέπει να έχει έναν λογικό τίτλο, αυτό είναι το κύριο πράγμα. Δεν έχει ιδιαίτερη σημασία αν ο τίτλος έχει κάτι σχετικό με το θέμα του παιχνιδιού ή όχι. Ποιες σελίδες χρησιμοποιούνται κυρίως από κωδικοποιητές και γενικά οι πιο δημοφιλείς που μπορούν να χρησιμοποιηθούν στα dorks:

Ευρετήριο.php
ιδιωτικό.php
pm.php
user.php
μέλη.php
περιοχή.php
config.php
αναζήτηση.php
ανακατεύθυνση.php
r.php (ίδια ανακατεύθυνση)
s.php (ίδια αναζήτηση)
mail.php φόρουμ.php
post.php account.php
έξοδος.php
ερώτημα.php
q.php (ίδιο ερώτημα) κ.λπ.

Λίγο πολύ σαν αυτό.

Το όνομα της σελίδας στο dork (εάν υπάρχει) πρέπει να είναι μονοσύλλαβο, βολικό για χρήση στον ιστότοπο και να φέρει κάποιου είδους λογική χροιά. Δεν είναι τρομακτικό ότι δεν έχουμε ονόματα όπως steam.php ή steam_keys.php ή roulette.php εδώ, είναι σημαντικό για εμάς να βρούμε περισσότερους συνδέσμους. Και όσο πιο συχνά χρησιμοποιείται μια λέξη ερωτήματος σε ιστότοπους, τόσο το καλύτερο. Περισσότερο ή λιγότερο απαραίτητο για εμάς σχετικά με το θέμα, θα επιλέξουμε με τη βοήθεια του υπόλοιπου ντόκου Καταλάβαμε τα ονόματα των σελίδων, αλλά αυτό δεν είναι το πιο σημαντικό πράγμα.

Ας περάσουμε στο δεύτερο μέρος.

Ικανοποιήστε αυτό το αίτημα GET: ?gta_5 - Πρέπει να πω αμέσως ότι δεν υπάρχουν τέτοια αιτήματα. (Σας υπενθυμίζω ότι αυτή είναι η προσωπική μου γνώμη) Αίτημα GET, ιδανικά, το οποίο χρειαζόμαστε, θα πρέπει να επικοινωνήσουμε με τη βάση δεδομένων, και στην περίπτωση SQL injection, προκαλούν ένα σφάλμα εξόδου από τη βάση δεδομένων. Αυτό είναι που χρειαζόμαστε. Ωστόσο, η εύρεση ενός αιτήματος που θα ονομαζόταν gta_5 - και πάλι, μεγάλη τύχη. Και αν τον βρούμε, πρέπει να τον κάνουμε ευάλωτο. Αυτό απορρίπτει και πάλι τους περισσότερους συνδέσμους που μας ενδιαφέρουν. Μερικά ακόμη παραδείγματα κακών, όχι καλών αιτημάτων:

Αυλάκι=
?paypal=
?qiwi_wallet=
?my_money=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

Γιατί το paypal είναι κακό αίτημα; Επειδή υποτίθεται ότι με αυτό το αίτημα θέλουμε να έχουμε πρόσβαση στη βάση δεδομένων με μια επιλογή paypal. Κανείς δεν κρατά τη βάση δεδομένων του paypal, εκτός ίσως από την ίδια την εταιρεία. Και πάλι απατώ.

Παραδείγματα καλών ερωτημάτων, καλών που αρέσει σε όλους να χρησιμοποιούν, καθώς είναι σύντομες, βολικές, εύκολες στη μνήμη και έχουν τουλάχιστον κάποια λογική:
?id=
?cat=
?cat_id=
?get=
?post=
?πλαίσιο=
?r=
?redirect= (καταλαβαίνετε την ιδέα)
?banner=
?go=
?φύγετε=
?login=
?pass=
?password=
?όνομα χρήστη=
?user=
?αναζήτηση=
?s=
?πορτοφόλι=
?acc=
?balance=
?do=
?σελίδα=
?page_id=
?θέμα=
?φόρουμ=
?thread=
?λήψη=
?δωρεάν=
?μήνυμα=
Φυσικά, μπορείτε να συνεχίσετε επ 'αόριστον.
Αλλά αυτά είναι καθολικά αιτήματα που μπορούν να ταιριάζουν απόλυτα σε μίξερ, παιχνίδια, μετρητά και οτιδήποτε άλλο. Θα συναντήσουμε φόρουμ, ιστότοπους torrent και οτιδήποτε άλλο. Για παράδειγμα, μερικά ερωτήματα που μπορεί να σας φανούν χρήσιμα, ας πούμε για ερωτήματα παιχνιδιού:
?παιχνίδι=
?game_id=
?μάχη=
?log=
?ομάδα=
?όπλο=
?inv= (απόθεμα)
?gamedata=
?player=
?παίκτες=
?play= (συναντήθηκε σε ιστότοπους με βίντεο κλιπ)
?playtag=
?ταιριάζουν=

Περίπου η ίδια λογική ερωτημάτων θα πρέπει να εφαρμόζεται σε άλλα θέματα, ιδανικά. Τουλάχιστον πρέπει να καταλαβαίνεις λίγο αγγλικά και να συνειδητοποιείς τι ντόπιους αγοράζεις. Σε γενικές γραμμές, αρκεί να κοιτάξετε 10-20 δρόμους και θα γίνει αμέσως σαφές τι είδους mega private αγοράσατε και αν αξίζει να επικοινωνήσετε με αυτόν τον πωλητή στο μέλλον. Ή γενικά, να κάνεις επιστροφή χρημάτων μέσω μαύρου, αν δεις ότι τα dorks σου περιέχουν sex.php; ή?φωτογραφία= και παρήγγειλες κούκλες για μαγαζιά. Χέρια κάτω από το τρένο σε τέτοιες φιγούρες

Και έτσι, επιτέλους, το πιο σημαντικό μέρος του σκύλου (που μερικές φορές απουσιάζει εντελώς). Εάν μόλις εξετάσαμε το όνομα του αιτήματος GET (όχι το ίδιο το αίτημα), τώρα απλώς προχωράμε σε ένα αίτημα που μπορεί να μας βοηθήσει να βρούμε ακριβώς αυτό που χρειαζόμαστε. Από το δοκιμαστήριο μας, αυτό είναι το μέρος - πλαίσιο

Δεν θα πω ότι αυτό είναι ένα κακό αίτημα, αλλά δεδομένου ότι αναζητούμε ιστότοπους τυχερών παιχνιδιών, η αποτελεσματικότητα ενός τέτοιου αιτήματος είναι περίπου 15-20%. Για έναν συνδυασμό δρόμων ή απλώς για τον αριθμό των συνδέσμων (απλώς για να συγχωνεύσετε κάτι), θα κάνει. Το όνομα του αιτήματος μπορεί να περιλαμβάνει, όπως λένε σωστά πολλά μαθήματα και εγχειρίδια dork, οποιεσδήποτε λέξεις σχετίζονται με το θέμα μας. Δεν θα αποκλίνουμε από τα αιτήματα παιχνιδιών, οπότε θα δώσω ένα παράδειγμα καλών, κατάλληλων αιτημάτων για παιχνίδια:
παιχνίδι
gaming
exp
παίχτης
επίπεδο
Παίκτες
dota
αντεπίθεση
AWP | Ο Αζιίμοφ
Μ19
NAVI
Παίξτε δωρεάν
δωρεάν παιχνίδια
κατέβασμα παιχνιδιού
φόρουμ παιχνιδιών
σχετικά με το παιχνίδι
παιχνίδι στιγμιότυπο οθόνης
οδηγός παιχνιδιού

Θα πρέπει να είναι ξεκάθαρο ποιο είναι το θέμα των δρόμων σας. Αν έχετε κάτι σαν το εξής στα αγορασμένα dorks (και αγοράσαμε το παιχνίδι dorks): Κωδικός: ρολόι ελευθερίας κείμενο dsadaswe 213123321 ledy gaga fuck america bla bla κορίτσια βυζιά δωρεάν XXX πορνό futurama s01e13 Στη συνέχεια, στείλτε ελεύθερα το nafik του πωλητή και πετάξτε τους λάτρεις σας. Δεν μπορείτε να δείτε τοποθεσίες παιχνιδιών :) Κάτι ακόμα, με αυτά τα αιτήματα μπορείτε να χρησιμοποιήσετε τους τελεστές - intitle: , allintitle: , intext: , allintext: Όπου, μετά την άνω και κάτω τελεία, θα υπάρχει το ίδιο το αίτημα παιχνιδιού από τη λίστα a λίγο ψηλότερα (τίτλος: παιχνίδι, allintext: παίξτε δωρεάν)

Φαίνεται ότι είναι όλα όσα ήθελα να μεταφέρω. Βασικά, ελπίζω ότι το άρθρο θα είναι χρήσιμο τουλάχιστον με κάποιο τρόπο για αρχάριους (θα ήταν χρήσιμο για μένα και θα βοηθήσει στην εξοικονόμηση μερικών εκατοντάδων ρούβλια και στη δημιουργία ανέντιμοι πωλητές dorok). Λοιπόν, αν λίγο-πολύ καταλάβατε πώς να φτιάξετε ντορκ μόνοι σας, θα χαρώ. Προπονηθείτε, γεμίστε το μάτι / το χέρι σας, δεν υπάρχει τίποτα ιδιαίτερα περίπλοκο στους σκύλους. Και τέλος, δεν ξέρω πώς στο ανατρεπόμενο όχημα, αλλά ο a-parser τρώει ήρεμα και ψάχνει για πολλούς συνδέσμους με αιτήματα στα ρωσικά. Γιατί όχι, σκέφτηκα. Δοκιμασμένο, το αποτέλεσμα με ικανοποίησε. Μπορείς να γελάσεις))

Frame.php?name= δωρεάν παιχνίδια
get.php?query= λήψη cs
search.php?ok= διακομιστές παιχνιδιών

Οποιαδήποτε αναζήτηση για τρωτά σημεία σε πόρους Ιστού ξεκινά με αναγνώριση και συλλογή πληροφοριών.
Η νοημοσύνη μπορεί να είναι είτε ενεργή - ωμή δύναμη αρχείων και καταλόγων του ιστότοπου, εκκίνηση σαρωτών ευπάθειας, μη αυτόματη προβολή του ιστότοπου ή παθητική - αναζήτηση πληροφοριών σε διαφορετικές μηχανές αναζήτησης. Μερικές φορές συμβαίνει ότι μια ευπάθεια γίνεται γνωστή ακόμη και πριν από το άνοιγμα της πρώτης σελίδας του ιστότοπου.

Πώς είναι αυτό δυνατόν?
Τα ρομπότ αναζήτησης, που περιφέρονται συνεχώς στο Διαδίκτυο, εκτός από πληροφορίες χρήσιμες για τον μέσο χρήστη, συχνά διορθώνουν τι μπορούν να χρησιμοποιήσουν οι εισβολείς όταν επιτίθενται σε έναν πόρο Ιστού. Για παράδειγμα, σφάλματα δέσμης ενεργειών και αρχεία με ευαίσθητες πληροφορίες (από αρχεία διαμόρφωσης και αρχεία καταγραφής έως αρχεία με δεδομένα ελέγχου ταυτότητας και αντίγραφα ασφαλείας βάσης δεδομένων).
Από την άποψη ενός ρομπότ αναζήτησης, ένα μήνυμα σφάλματος εκτέλεσης ερωτήματος sql είναι ένα απλό κείμενο, το οποίο δεν μπορεί να διαχωριστεί, για παράδειγμα, από την περιγραφή των αγαθών στη σελίδα. Αν ξαφνικά το ρομπότ αναζήτησης έπεσε πάνω σε ένα αρχείο με την επέκταση .sql, το οποίο για κάποιο λόγο κατέληξε σε φάκελο εργασίας site, τότε θα γίνει αποδεκτό ως μέρος του περιεχομένου του ιστότοπου και θα ευρετηριαστεί επίσης (συμπεριλαμβανομένων, ενδεχομένως, των κωδικών πρόσβασης που καθορίζονται σε αυτόν).

Τέτοιες πληροφορίες μπορούν να βρεθούν γνωρίζοντας ισχυρές, συχνά μοναδικές, λέξεις-κλειδιά που βοηθούν στο διαχωρισμό των "ευάλωτων σελίδων" από τις σελίδες που δεν περιέχουν τρωτά σημεία.
Τεράστια βάση δεδομένων με ειδικά αιτήματα που χρησιμοποιούν λέξεις-κλειδιά(το λεγόμενο dorks) υπάρχει στο exploit-db.com και είναι γνωστό ως Google Hack Database.

Γιατί google;
Τα Dorks στοχεύουν κυρίως στο google για δύο λόγους:
− την πιο ευέλικτη σύνταξη για λέξεις-κλειδιά (δίνονται στον Πίνακα 1) και ειδικούς χαρακτήρες (δίνονται στον Πίνακα 2).
- το ευρετήριο google εξακολουθεί να είναι πιο πλήρες από αυτό των άλλων μηχανών αναζήτησης.

Πίνακας 1 - Βασικές λέξεις-κλειδιά google

Λέξη-κλειδί	Εννοια	Παράδειγμα
ιστοσελίδα	Αναζήτηση μόνο στον καθορισμένο ιστότοπο. Θεωρεί μόνο το url	site:somesite.ru - βρίσκει όλες τις σελίδες στον συγκεκριμένο τομέα και υποτομείς
inurl	Αναζήτηση με λέξεις που υπάρχουν στο uri. Σε αντίθεση με το cl. λέξεις "site", αναζητά αντιστοιχίες μετά το όνομα της τοποθεσίας	inurl:news - βρίσκει όλες τις σελίδες όπου η δεδομένη λέξη εμφανίζεται στο uri
κείμενο	Αναζήτηση στο σώμα της σελίδας	intext:"traffic" - εντελώς παρόμοιο με το συνηθισμένο ερώτημα "traffic"
τίτλος	Αναζήτηση στον τίτλο της σελίδας. Κείμενο μεταξύ ετικετών