利用Google尋找有安全缺陷的Web站點

    Google的搜索引擎很強勁，可以用它來搜索的東西真是太多了，如果從安全的角度來看，只要你懂得利用它的一些搜索竅門，可以毫不費力的找到很多有安全缺陷的Web站點。

    比如，如果你要尋找沒有保護的/admin, /password, /mail的目錄和它們各自的內(nèi)容，你可以在Google中輸入以下關鍵字：

   “Index of /admin”

   “Index of /password”

   “Index of /mail”

   “Index of /” +passwd

   “Index of /” password.txt

    如果要尋找一些有密碼暗示設置，而其設置很簡單的應用程序，可以在Googel中輸入以下關鍵字：

    password hint

    password hint -email

    show password hint -email

    filetype:htaccess user

    如果要尋找IIS/Apache Web服務器和FrontPage一起安裝的，可以在Googel中輸入以下關鍵字：

    administrators.pwd index

    authors.pwd index

    service.pwd index

    allinurl:_vti_bin shtml.exe

    如果要尋找用MRTG來分析網(wǎng)站流量的站點，可以在Googel中輸入以下關鍵字：

    inurl:mrtg

    filetype:config web (find web.config)

    global.asax index (finds global.asax or global.asa)

    inurl:exchange inurl:finduser inurl:root

    這樣的例子還有很多很多，不過這些用法除了要求對各種技術的熟悉外還需要有一定創(chuàng)造力。