网站首页 | 视频转换器 | 刻录软件 | 相册制作 | PPT转换器 | 视频下载器 | VIP资源 | 问答学习 | 狸窝宝典

  随便看看  -  群组  -  网络  -   SEO交流

用户有问题有需求, 我们来尽量想办法

    ㊣狸窝用户:7198559 位   用户排行

    免费软件 免费咨询,升级VIP会员支持狸窝发展,体验更多狸窝产品 现在升级>>

南京婚庆: 你们的产品很好 已升级vip!

乔乔: 刚升级10年会员,狸窝不错 刚完成小孩寒假作业是把视频转换视频.

爱情鸟KTV: 我要好学习狸窝宝典里的教程 我现在可以使用了吧付款198块大洋的套餐

昆山老刘: 我是一个快60的老头 以前用过你们的全能转化工具 最近支持下你们升级了贵宾 以后还请多多指导.

lwplmc: 给女朋友做了一个视频 有视频制作兴趣的朋友交流下 我是198元的用户.

青岛装饰: 狐窝老板 我是刚注册的永久会员 有空来青岛我请你喝酒.

五兄: 用狸窝好久了,觉得不错,刚升级vip,也支持下国产正版

罗伟: 感谢贵公司技术指导赠20元以答谢

天叔: 这么多年了,你真的很敬业,热情,认真。以前你也帮过我

繁华陌上开: 第一次接触狸窝,感觉非常好

......

liqinliqin
李勤李勤
蒋洪清
蒋洪清
linxi52
linxi52
LZL
木子李
13768152800
海之声
小妖精
小徐
tsmg007
天上玫瑰
15580227800
你是我的菜
tesiu
清韵小荷

『 本站教程方案纯手工制作 通谷易懂 』

    inurl、site、info等搜索引擎语法

    狸窝  复制  收藏  保存到桌面  快速找教程方案  反馈需求  社会主义核心价值观  在线客服   马上注册 升级VIP

          今天看了下asp网站的一个漏洞,攻击者可以利用google来寻找目标,找到的目标进行asp语句猜测,主要是猜测后台数据库的表项,一般中小型网站利用模板建立,并且没有把一些表名和路径名进行修改,这样就会给攻击者留下可乘之机。攻击者最终是要获得管理员权限的帐号与秘萌。
           首先利用搜索引擎:inrul:baodianlist.asp+关键词
           这里把inrul找出来研究一下,另外这个baodianlist.asp是很多网站的共有页面,也就是太大众化了,我琢磨了半天,这个“baodian”到底是“宝典”呢?还是“保底案”什么的呢?后来发现,这个页面可能是最开始用在有关汽车网站和论坛上经常用的模板“××宝典”页面,后来模板估计是转到房产中介机构上了。
           然后是利用网站的数据库搜索语句将可能存在的表项列出来,这样就有机会拿到管理员帐号与秘萌。我随机测试了几个网站,确实能获得管理员的帐户与秘萌。
           关于asp的页面参数传递还有待多加研究。
    附:
          inurl,就是in url ,它的作用是限定在url中搜索。
          使用格式是:“inurl:xxx”、“inurl:xxx 关键词”、“关键词 inurl:xxx”(XXX可以是任何字符)
       1)、inurl:xxx 作用是命令搜索引擎查找url中包含xxx的网页。
       例子:inurl:news
       2)、“inurl:xxx 关键词”或“关键词 inurl:xxx”
        两者意义一样:要搜索引擎查找满足下面两个要求的网页
         1. url中包括xxx
         2.网页中含有“关键词”
        例子:cnkikw inurl:viewthread.php ,网页正文包含“cnkikw”,url中有“viewthread.php”
           相关搜索引擎的高级搜索语法:
          inurl语法返回的网页链接中包含第一个关键字,后面的关键字则出现在链接中或者网页文档中。有很多网站把某一类具有相同属性的资源名称显示在目录名称或者网页名称中,就可以用inurl语法找到这些相关资源链接,然后,用第二个关键词确定是否有某项具体资料。inurl语法和基本搜索语法的最大区别在于,前者通常能提供非常精确的专题资料。
           “site”表示搜索结果局限于某个具体网站或者网站频道。实例:“site:sina.com.cn”。如果是要排除某网站或者域名范围内的页面,只需用减号“-网站/域名”。
           site与inurl的不同:site是针对一个站点,inurl包含更多的资源链接。
          “link”语法返回所有链接到某个URL地址的网页。
             示例“link:www.newhua.com”
             allinurl语法返回的网页的链接中包含所有查询关键字。这个查询的对象只集中于网页的链接字符串。
            还有一些引擎提供其他功能语句:allintitle、intitle、related、cache、info等。
    Tags: 狸窝宝典 0  1 2  3  4  5  6  7  8  9 10  11 12 13  14 15 16  活到老 学到老!
        狸窝是帮助用户解决问题 提供教程解决方案 在这个过程中有使用我们自己开发的软件 也有网上找的工具 只要帮助用户解决问题就好!在这个过程中我们的教程方案写作老师比较辛苦 有时为了一个教程要试验测试好几天及连续加班多日, 而大家的赞赏是一种肯定和表扬 不在于多少|打赏随意|只要你开心, 更像征一种鞭策和鼓励!!!


inurl、site、info等搜索引擎语法的评论