Hacking cu Google

good · Administrator Data inscrierii: 22/Aug/2008 Mesaje: 134

Cred ca majoritatea stiu optiunea File Compus din Advanced Search de la Google. Destul de faina treaba nu. Mai putini stiu insa ca poti cauta si alte soiuri de fisiere, nu numai cele specificate in acel ComboBox.

Pai daca asa sta treaba atunci ce ar fi sa cautam niste scripturi php care pot fi analizate si pot fi identificate vulnerabilitatile. Evitam extensia .php pentru ca trec prin parsing si nu ne ajuta prea mult. Asa ca ne orientam pe fisiere de tip include, ce au extensia .inc si nu trec prin parsing cand le vizualizam prin browser.

Intram pe www.google.com, in casuta de cautare scriem filetype:inc "mysql_connect()" (mie mysql_connect mi-a venit in minte), da un enter si primim 972 de rezultate. Debutantul fapt care imi vine in minte este sa vizualizez acele fisiere conține si sa gasesc iste interogari sql care pot fi injectate