教你使用搜索引擎批量檢測(cè)網(wǎng)站注入點(diǎn)
我要評(píng)論可是在最近2年,已經(jīng)無(wú)法通過(guò)百度批量查找網(wǎng)站是否存在注入漏洞了。
例如:
我們要搜索所有網(wǎng)站后綴存在common.asp?id=頁(yè)面的時(shí)候就可以通過(guò)inurl:common.asp?id=進(jìn)行批量檢測(cè)那些存在有注入SQL漏洞。
見(jiàn)下圖：
通過(guò)如上圖我們看到?jīng)]有檢測(cè)到如何注入點(diǎn)。難道是真的不存在注入漏洞么？
下面我用谷歌搜索下inurl:common.asp?id=
同樣的也沒(méi)有發(fā)現(xiàn)任何存在注入點(diǎn)的頁(yè)面。
(另外因?yàn)楝F(xiàn)在中國(guó)幾乎已經(jīng)屏蔽掉了所有的谷歌鏡像節(jié)點(diǎn)導(dǎo)致無(wú)法使用谷歌搜索引擎 詳細(xì)請(qǐng)看《谷歌被屏蔽后如何搭建安卓環(huán)境》)
前面的文章提到過(guò)了如何通過(guò)翻墻來(lái)使用谷歌搜索引擎，有需要的朋友可以去看下。
重點(diǎn):
既然我們無(wú)法用百度來(lái)批量查找網(wǎng)站注入點(diǎn),也不能夠打開(kāi)谷歌搜索引擎那么我們可以通過(guò)谷歌翻墻搜索
我們點(diǎn)擊谷歌如何在輸入我們要搜索的關(guān)鍵字如何點(diǎn)擊搜索。然后就搜索后的網(wǎng)站地址復(fù)制到阿D的掃描注入點(diǎn)里面然后打開(kāi)網(wǎng)址,即可批量檢測(cè)注入點(diǎn)。
然后剩下的事情大家都懂的。希望大家合理合法使用,不要用于任何違反用途.
相關(guān)文章
無(wú)論那類(lèi)黑客，他們最初的學(xué)習(xí)內(nèi)容都將是本部分所涉及的內(nèi)容，而且掌握的基本技能也都是一樣的。即便日后他們各自走上了不同的道路，但是所做的事情也差不多，只不過(guò)出發(fā)點(diǎn)2013-04-16- 首先申明： 1.入侵的范圍只包括局域網(wǎng)，如果在學(xué)校上，可以入侵整個(gè)校園網(wǎng)； 2.能入侵的只是存在弱口令(用戶(hù)名為administrator等,密碼為空)，并且開(kāi)了139端口2009-06-09
- 很多用戶(hù)可能都知道在DOS模式下可以進(jìn)行命令行的黑客命令操作，可總有用戶(hù)不知道從哪里下手，看了下文您應(yīng)該可以有一點(diǎn)啟示2013-06-07
- 大家是不是拿到了很多webshell.... 但 無(wú)法提權(quán)....2009-09-30
- 今天有網(wǎng)友問(wèn)小編怎樣判斷電腦是否淪為“肉雞”，小編就來(lái)給大家盤(pán)點(diǎn)幾條電腦淪為肉雞的表現(xiàn)2014-08-14
黑客專(zhuān)家教你設(shè)計(jì)不易破解的密碼以及注意事項(xiàng)
美國(guó)一家密碼管理應(yīng)用提供商SplashData 公司近期總結(jié)出2012年度最差的25個(gè)密碼，美國(guó)《紐約時(shí)報(bào)》作家尼克爾·佩爾榮斯近日撰文指出，密碼要想不被黑客猜中，有幾點(diǎn)非2012-11-13- 見(jiàn)名思義，帳號(hào)具有隱蔽性，不容易被發(fā)現(xiàn)（只是在一定程度上）。即一般的菜鳥(niǎo)發(fā)現(xiàn)不了2013-01-12
- 目標(biāo)這個(gè)站 http://www.chinaweibo.cc/upfile_Other.asp 這個(gè)漏洞我剛看了看成功率10%左右吧 我覺(jué)得這個(gè)數(shù)字就不低了 畢竟是批量拿webshell~~~ 關(guān)于上傳漏洞的帖子和2008-10-08
- 普通的黑客從進(jìn)入到退出一次數(shù)據(jù)攻擊只需用不到10秒鐘時(shí)間就可完成，這個(gè)時(shí)間對(duì)于數(shù)據(jù)庫(kù)管理員來(lái)說(shuō)即使注意到入侵者都幾乎不夠。因此，在數(shù)據(jù)被損害很長(zhǎng)時(shí)間之前，許多數(shù)據(jù)2008-10-08
我們不知道的秘密? 黑客可以使用硬件破解GSM A5加密算法
以前我們都是在使用基于早期信號(hào)標(biāo)準(zhǔn)的GSM手機(jī)，這也是當(dāng)前應(yīng)用最為廣泛的移動(dòng)電話(huà)標(biāo)準(zhǔn)，但是大家可能還不知道，現(xiàn)在專(zhuān)業(yè)的黑客可以只需要使用三張NVIDIA GeForce GTX690顯2016-11-06
