intitle
|
Поиск в заголовке страницы. Текст, заключенный между тэгами <br></td>
<td width="214">intitle:”index of” - найдет все страницы с листингом директории<br></td>
</tr><tr><td width="214">ext<br></td>
<td width="214">Поиск страниц с указанным расширением<br></td>
<td width="214">ext:pdf - найдет все pdf-файлы<br></td>
</tr><tr><td width="214">filetype<br></td>
<td width="214">В настоящее время полностью аналогично кл. слову “ext”<br></td>
<td width="214">filetype:pdf - аналогично<br></td>
</tr><tr><td width="214">related<br></td>
<td width="214">Поиск сайтов со схожей тематикой<br></td>
<td width="214">related:google.ru - покажет свои аналоги<br></td>
</tr><tr><td width="214">link<br></td>
<td width="214">Поиск сайтов, ссылающихся на данный<br></td>
<td width="214">link:somesite.ru - найдет все сайты, на которых есть ссылка на данный<br></td>
</tr><tr><td width="214">define<br></td>
<td width="214">Показать определение слова<br></td>
<td width="214">define:0day - определение термина<br></td>
</tr><tr><td width="214">cache<br></td>
<td width="214">Показать содержимое страницы в кэше (если имеется)<br></td>
<td width="214">cache:google.com - откроет страницу из кэша<br></td>
</tr></tbody></table><p>Таблица 2 – Специальные символы запросов google<br></p><table><tbody><tr><td width="214"><b>Символ
</b><br></td>
<td width="214"><b>Смысл
</b><br></td>
<td width="214"><b>Пример
</b><br></td>
</tr><tr><td width="214">“<br></td>
<td width="214">Точная фраза<br></td>
<td width="214">intitle:«RouterOS router configuration page» - поиск роутеров<br></td>
</tr><tr><td width="214">*<br></td>
<td width="214">Любой текст<br></td>
<td width="214">inurl:«bitrix*mcart» - поиск сайтов на bitrix с уязвимым модулем mcart<br></td>
</tr><tr><td width="214">.<br></td>
<td width="214">Любой символ<br></td>
<td width="214">Index.of - аналогично запросу index of<br></td>
</tr><tr><td width="214">-<br></td>
<td width="214">Исключить слово<br></td>
<td width="214">error -warning - показать все страницы, где есть error, но нет warning<br></td>
</tr><tr><td width="214">..<br></td>
<td width="214">Диапазон<br></td>
<td width="214">cve 2006..2016 - показать уязвимости по годам начиная с 2006<br></td>
</tr><tr><td width="214">|<br></td>
<td width="214">Логическое «или»<br></td>
<td width="214">linux | windows - показать страницы, где встречается либо первое либо второе слово<br></td>
</tr></tbody></table><br>
Стоит понимать, что любой запрос к поисковой системе - это поиск только по словам.<br>
Бесполезно искать на странице мета-символы (кавычки, скобки, знаки пунктуации и т. п). Даже поиск по точной фразе, указанной в кавычках, - это поиск по словам, с последующим поиском точного совпадения уже в результатах.<p>Все дорки Google Hack Database разделены логически на 14 категорий и представлены в таблице 3.<br>
Таблица 3 – Категории Google Hack Database<br></p><table><tbody><tr><td width="168"><b>Категория
</b><br></td>
<td width="190"><b>Что позволяет найти
</b><br></td>
<td width="284"><b>Пример
</b><br></td>
</tr><tr><td width="168">Footholds<br></td>
<td width="190">Веб-шеллы, публичные файловые менеджеры<br></td>
<td width="284">Найти все взломанные сайты, где залиты перечисленные вебшеллы:<br>
(intitle:«phpshell» OR intitle:«c99shell» OR intitle:«r57shell» OR intitle:«PHP Shell » OR intitle:«phpRemoteView») `rwx` «uname»<br></td>
</tr><tr><td width="168">Files containing usernames<br></td>
<td width="190">Файлы реестра, <a href="/noutbuki/kak-postavit-plaginy-na-server-minecraft-kak-ustanavlivat-plaginy-na-minecraft.html">конфигурационные файлы</a>, логи, файлы, содержащие историю введенных команд<br></td>
<td width="284">Найти все файлы реестра, содержащие информацию об аккаунтах:<br><i>filetype:reg reg +intext:«internet account manager»
</i><br></td>
</tr><tr><td width="168">Sensitive Directories<br></td>
<td width="190">Каталоги с различной информацией (личные документы, конфиги vpn, скрытые репозитории и т.д.)<br></td>
<td width="284">Найти все листинги директорий содержащих файлы, относящиеся к vpn:<br><i>«Config» intitle:«Index of» intext:vpn
</i><br>
Сайты, содержащие git-репозитории:<br><i>(intext:«index of /.git») («parent directory»)
</i><br></td>
</tr><tr><td width="168">Web Server Detection<br></td>
<td width="190">Версию и иную информацию о веб-сервере<br></td>
<td width="284">Найти административные консоли сервера JBoss:<br><i>inurl:"/web-console/" intitle:«Administration Console»
</i><br></td>
</tr><tr><td width="168">Vulnerable Files<br></td>
<td width="190">Скрипты, содержащие известные уязвимости<br></td>
<td width="284">Найти сайты, использующие скрипт, позволяющий выгрузить произвольный файл с сервера:<br><i>allinurl:forcedownload.php?file=
</i><br></td>
</tr><tr><td width="168">Vulnerable Servers<br></td>
<td width="190">Инсталляционные скрипты, веб-шеллы, открытые административные консоли и т.д<br></td>
<td width="284">Найти открытые PHPMyAdmin консоли, запущенные от root:<br><i>intitle:phpMyAdmin «Welcome to phpMyAdmin ***» «running on * as root@*»
</i><br></td>
</tr><tr><td width="168">Error Messages<br></td>
<td width="190">Различные ошибки и предупреждения часто раскрывающие <a href="/windows/dlya-vas-est-vazhnaya-informaciya-vystavlyaete-faktury-v-raznye-strany-es-u-nas.html">важную информацию</a> - начиная от версии CMS до паролей<br></td>
<td width="284">Сайты, имеющие ошибки в выполнении sql-запросов к базе:<br><i>«Warning: mysql_query()» «invalid query»
</i><br></td>
</tr><tr><td width="168">Files containing juicy info<br></td>
<td width="190">Сертификаты, бэкапы, электронные письмы, логи, sql-скрипты и т.д<br></td>
<td width="284">Найти инициализационные sql-скрипты:<br><i>filetype:sql and «insert into» -site:github.com
</i><br></td>
</tr><tr><td width="168">Files containing passwords<br></td>
<td width="190">Всё что может содержать пароли - логи, sql-скрипты и т.д<br></td>
<td width="284">Логи, упоминающие пароли:<br><i>filetype:
</i><i>log
</i><i>intext:
</i><i>password |
</i><i>pass |
</i><i>pw
</i><br>
sql-скрипты содержащие пароли:<br><i>ext:
</i><i>sql
</i><i>intext:
</i><i>username
</i><i>intext:
</i><i>password
</i><br></td>
</tr><tr><td width="168">Sensitive Online Shopping Info<br></td>
<td width="190">Информацию связанную с онлайн покупками<br></td>
<td width="284">Найти пинкоды:<br><i>dcid=
</i><i>bn=
</i><i>pin
</i><i>code=
</i><br></td>
</tr><tr><td width="168">Network or vulnerability data<br></td>
<td width="190">Информацию, не относящуюся непосредственно к веб-ресурсу, но затрагивающую сеть либо прочие не веб-сервисы<br></td>
<td width="284">Найти скрипты <a href="/pylesosy/mts-gprs-nastroika-internet-soedineniya-cherez-mts-gprs-avtomaticheskie-nastroiki-mts-wap-pochti-otm.html">автоматической настройки</a> прокси, содержащие информацию о внутренней сети:<br><i>inurl:proxy | inurl:wpad ext:pac | ext:dat findproxyforurl
</i><br></td>
</tr><tr><td width="168">Pages containing login portals<br></td>
<td width="190">Страницы, содержащие формы входа<br></td>
<td width="284">Веб-страницы saplogon:<br><i>intext:«2016 SAP AG. All rights reserved.» intitle:«Logon»
</i><br></td>
</tr><tr><td width="168">Various Online Devices<br></td>
<td width="190">Принтеры, роутеры, системы мониторинга и т.д<br></td>
<td width="284">Найти конфигурационную панель принтера:<br><i>intitle:"
</i><i>hp
</i><i>laserjet"
</i><i>inurl:
</i><i>SSI/
</i><i>Auth/
</i><i>set_
</i><i>config_
</i><i>deviceinfo.
</i><i>htm
</i><br></td>
</tr><tr><td width="168">Advisories and Vulnerabilities<br></td>
<td width="190">Сайты на уязвимых версиях CMS<br></td>
<td width="284">Найти уязвимые плагины, через которые можно загрузить произвольный файл на сервер:<br><i>inurl:fckeditor -intext:«ConfigIsEnabled = False» intext:ConfigIsEnabled
</i><br></td>
</tr></tbody></table><br>
Дорки чаще ориентированы на поиск по всем сайтам сети интернет. Но ни что не мешает ограничить область поиска на каком-либо сайте или сайтах.<br>
Каждый запрос к google можно сосредоточить на определённом сайте, добавив к запросу ключевое слово «site:somesite.com». Данное ключевое слово может быть дописано к любому дорку.<p><b>Автоматизация поиска уязвимостей
</b><br>
Так родилась идея написать простенькую утилиту, автоматизирующую поиск уязвимостей с помощью поисковой системы (google) и опирающуюся на Google Hack Database.</p><p>Утилита представляет из себя скрипт, написанный на nodejs с использованием phantomjs. Если быть точным, то скрипт интерпретируется самим phantomjs.<br>
Phantomjs - это полноценный веб-браузер без <a href="/mikrovolnovki/sozdanie-graficheskogo-interfeisa-na-java-process-razrabotki-prostoi-gui.html">графического интерфейса</a>, управляемый с помощью js-кода и обладающий удобным API.<br>
Утилита получила вполне понятное название – dorks. Запустив её в <a href="/holodilniki/create-db-postgresql-komandnaya-stroka-osnovnye-komandy-postgresql-izmenenie-nastroek.html">командной строке</a> (без опций) получаем короткую справку с несколькими примерами использования:</p><p>Рисунок 1 - Список основных опций dorks</p><p>Общий синтаксис утилиты: dork «команда» «список опций».<br>
Подробное описание всех опций представлено в таблице 4. </p><p>Таблица 4 – Синтаксис dorks<br></p><table border="1"><tbody><tr><td width="214"><b>Команда
</b><br></td>
<td width="214"><b>Опция
</b><br></td>
<td width="214"><b>Описание
</b><br></td>
</tr><tr><td rowspan="4" width="214">ghdb<br></td>
<td width="214">-l<br></td>
<td width="214">Вывести нумерованный список категорий дорков Google Hack Database<br></td>
</tr><tr><td width="214">-c «номер или название категории»<br></td>
<td width="214">Загрузить дорки указанной категории по номеру или названию<br></td>
</tr><tr><td width="214">-q «фраза»<br></td>
<td width="214">Загрузить дорки, найденные по запросу<br></td>
</tr><tr><td width="214">-o «файл»<br></td>
<td width="214">Сохранить результат в файл (только вместе с опциями -c|-q)<br></td>
</tr><tr><td rowspan="8" width="214">google<br></td>
<td width="214">-d «дорк»<br></td>
<td width="214">Задать произвольный дорк (опция может использоваться много раз, допускается сочетание с опцией -D)<br></td>
</tr><tr><td width="214">-D «файл»<br></td>
<td width="214">Использовать дорки из файла<br></td>
</tr><tr><td width="214">-s «сайт»<br></td>
<td width="214">Задать сайт (опция может использоваться много раз, допускается сочетание с опцией -S)<br></td>
</tr><tr><td width="214">-S «файл»<br></td>
<td width="214">Использовать сайты из файла (перебор дорков будет выполнен по каждому сайту независимо)<br></td>
</tr><tr><td width="214">-f «фильтр»<br></td>
<td width="214">Задать дополнительные ключевые слова (будет добавлено к каждому дорку)<br></td>
</tr><tr><td width="214">-t «количество мс»<br></td>
<td width="214">Интервал между запросами к google<br></td>
</tr><tr><td width="214">-T «количество мс»<br></td>
<td width="214">Таймаут, если встретилась каптча<br></td>
</tr><tr><td width="214">-o «файл»<br></td>
<td width="214">Сохранить результат в файл (будут сохранены только те дорки, по которым что-то нашлось)<br></td>
</tr></tbody></table><br>
С помощью команды ghdb можно получить все дорки с exploit-db по произвольному запросу, либо указать целиком всю категорию. Если указать категорию 0 - то будет выгружена вся база (около 4.5 тысяч дорков).<p>Список категорий доступных на <a href="/stiralnye-mashiny/mts-smart-mini-bezlimitnyi-internet-opisanie-tarifa-smart-mini-situaciya-na-dannyi.html">данный момент</a> представлен на рисунке 2.<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/b8f/b11/ffe/b8fb11ffeaced5066fd2fd9e43be67fb.jpg' width="100%" loading=lazy></p><p>Рисунок 2 - Список доступных категорий дорков GHDB</p><p>Командой google будет произведена подстановка каждого дорка в поисковик google и проанализирован результат на предмет совпадений. Дорки по которым что-то нашлось будут сохранены в файл.<br>
Утилита поддерживает разные режимы поиска:<br>
1 дорк и 1 сайт;<br>
1 дорк и много сайтов;<br>
1 сайт и много дорков;<br>
много сайтов и много дорков;<br>
Список дорков и сайтов можно задать как через аргумент, так и через файл.</p><p><b>Демонстрация работы
</b><br>
Попробуем поискать какие-либо уязвимости на примере поиска сообщений об ошибках. По команде: dorks ghdb –c 7 –o errors.dorks будут загружены все известные дорки категории “Error Messages” как показано на рисунке 3.<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/28c/386/641/28c386641d1528652f7f8e8b8089097a.jpg' width="100%" loading=lazy><br>
Рисунок 3 – Загрузка всех известных дорков категории “Error Messages”</p><p>Дорки загружены и сохранены в файл. Теперь остается «натравить» их на какой-нибудь сайт (см. рисунок 4).<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/8e0/a8a/3af/8e0a8a3af4f26544da1faa584813dbff.jpg' width="100%" loading=lazy><br>
Рисунок 4 – Поиск уязвимостей интересуемого сайта в кэше google</p><p>Спустя какое-то время на исследуемом сайте обнаруживается несколько страниц, содержащих ошибки (см. рисунок 5).</p><p><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/10b/e83/ba3/10be83ba38f172213ba06b3f9ad05a58.jpg' width="100%" loading=lazy><br>
Рисунок 5 – Найденные сообщения об ошибках</p><p>Итог, в файле result.txt получаем полный список дорков, приводящих к появлению ошибки.<br>
На рисунке 6 представлен результат поиска ошибок сайта.<br><br>
Рисунок 6 – Результат поиска ошибок</p><p>В кэше по данному дорку выводится полный бэктрейс, раскрывающих <a href="/mikrovolnovki/ispolzuem-absolyutnye-i-otnositelnye-puti-v-konsoli-osnovy-linuks.html">абсолютные пути</a> скриптов, систему управления содержимым сайта и тип базы данных (см. рисунок 7).<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/0a9/455/588/0a9455588496d6609f5e13d598cb5a48.jpg' width="100%" loading=lazy><br>
Рисунок 7 – раскрытие информации об устройстве сайта </p><p>Однако стоит учитывать, что не все дорки из GHDB дают истинный результат. Так же google может не найти точного совпадения и показать похожий результат.</p><p>В таком случае разумнее использовать свой персональный список дорков. Например, всегда стоит поискать файлы с «необычными» расширениями, примеры которых приведены на рисунке 8.<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/d7f/865/693/d7f865693f7fcf13137598eeed0ecb58.jpg' width="100%" loading=lazy><br>
Рисунок 8 – Список расширений файлов, не характерных для обычного веб-ресурса</p><p>В итоге, по команде dorks google –D extensions.txt –f банк, с самого первого запроса google начинает отдавать сайты с «необычными» расширениями файлов (см. рисунок 9). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/107/e1f/a2f/107e1fa2f41c4169bcc254cba2f2f4b6.jpg' width="100%" loading=lazy><br>
Рисунок 9 – Поиск «нехороших» типов файлов на сайтах банковской тематики</p><p>Стоит иметь ввиду, что google не воспринимает запросы длиннее 32 слов.</p><p>С помощью команды dorks google –d intext:”error|warning|notice|syntax” –f университет <br>
можно поискать ошибки интерпретатора PHP на сайтах учебной тематики (см. рисунок 10). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/717/74f/e36/71774fe3656bfc058c42d43262fdec4a.jpg' width="100%" loading=lazy><br>
Рисунок 10 – Поиск PHP-ошибок времени исполнения</p><p>Иногда пользоваться какой-то одной или двумя категориями дорков не удобно.<br>
Например, если известно, что сайт работает на движке wordpress, то нужны дорки именно по wordpress. В таком случае удобно воспользоваться поиском Google Hack Database. Команда dorks ghdb –q wordpress –o wordpress_dorks.txt загрузит все дорки по Wordpress, как показано на рисунке 11:<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/dcb/ac9/a4e/dcbac9a4eb12f6ec775d9cccc2fdee87.jpg' width="100%" loading=lazy><br>
Рисунок 11 – Поиск дорков, относящихся к Wordpress</p><p>Снова вернемся к банкам и командой dorks google –D wordpress_dords.txt –f банк попробуем найти что-нибудь интересное, связанное с wordpress (см. рисунок 12).<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/042/0c2/c43/0420c2c435931704288b171f725ccc6a.jpg' width="100%" loading=lazy><br>
Рисунок 12 – Поиск уязвимостей Wordpress</p><p>Стоит заметить, что поиск на Google Hack Database не воспринимает слова короче 4 символов. Например, если CMS сайта не известна, но известен язык - PHP. В таком случае можно отфильтровать нужное вручную с помощью пайпа и системной утилиты поиска dorks –c all | findstr /I php > php_dorks.txt (см. рисунок 13):<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/4c1/2f8/6e1/4c12f86e111074293c14d6a939c6ebab.jpg' width="100%" loading=lazy><br>
Рисунок 13 – Поиск по всем доркам, где есть упоминание PHP</p><p>Поиск уязвимостей или какой-то чувствительной информации в поисковой системе следует искать только в случае если по данному сайту есть значительный индекс. Например, если у сайта проиндексировано 10-15 страниц, то глупо что-либо искать подобным образом. Проверить размер индекса просто - достаточно ввести в строку <a href="/mikrovolnovki/prilozhenie-poisk-google-ostanovleno-kak-ispravit-chto-delat-esli.html">поиска google</a> «site:somesite.com». Пример сайта с недостаточным индексом показан на рисунке 14.<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/78e/1db/b4f/78e1dbb4fc78cd422cec311fc2ca9d33.jpg' width="100%" loading=lazy><br>
Рисунок 14 – Проверка размера индекса сайта</p><p>Теперь о неприятном… Периодически google может запросить каптчу - тут ничего не поделать - её придется ввести. Например, у меня, при переборе категории «Error Messages» (90 дорков) каптча выпала только один раз.</p><p>Стоит добавить, что phantomjs поддерживает работу так же и через прокси, как через http, так и через socks интерфейс. Для включения режима прокси надо раскоментировать соответствующую строку в dorks.bat или dorks.sh.</p><p>Инструмент доступен в виде исходного кода</p>
<p>Поисковые операторы (<a href="/kofevarki/simvoly-alt-kak-nabrat-specialnye-simvoly-na-klaviature.html">специальные символы</a>, которые добавляют к <a href="/bytovaya-tehnika/kakaya-chastotnost-byvaet-u-yandeksa-vidy-chastotnostei.html">поисковому запросу</a>) помогают получить огромное количество <a href="/pylesosy/kakie-kurorty-vhodyat-v-zonu-espas-killi-gornolyzhnyi-region-espas.html">полезной информации</a> о сайте. С их помощью можно существенно сузить диапазон поиска и найти нужную информацию. В основном, операторы в разных поисковых системах совпадают, но есть и различия. Поэтому рассмотрим операторы для Google и Яндекс по отдельности.</p>
<h2>Операторы Google</h2>
<p><b>Рассмотрим для начала простейшие операторы
</b>:</p>
<p><b>+
</b> - оператор «плюс» используется для нахождения слов в одном предложении, просто вставьте данный символ между словами. Например, сделав запрос типа «зимние + шины + для + ниссана», вы получите в выдаче те сайты, в которых есть предложения с полным набором всех слов из запроса.</p>
<p><b>-
</b> - оператор «минус» поможет исключить из запроса нежелательные слова. Например, если сделать запрос «Крестный отец -онлайн», то вам выдадут сайты с информацией о фильме, обзором, рецензией и т.д., но исключат сайты с онлайн просмотром.</p>
<p><b>..
</b> - поможет для поиска результатов, содержащих числа в указанном диапазоне.</p>
<p><b>@ и #
</b> - символы для поиска по тегам и хештегам социальных сетей.</p>
<p><img src='https://i0.wp.com/1ps.ru/files/blog/2016/operatory_2.jpg' width="100%" loading=lazy></p>
<p><b>OR
</b> - оператор «или», с его помощью можно найти страницы на которых встречается хотя бы одно из нескольких слов.</p>
<p><img src='https://i1.wp.com/1ps.ru/files/blog/2016/operatory_3.jpg' width="100%" loading=lazy></p>
<p><b>« »
</b> - кавычки сообщают поисковику, что вам необходимо найти сайты, где введенные слова находятся в указанном порядке - точное вхождение.</p>
<p><b>Сложные операторы
</b>:</p>
<p><b>site:
</b> поможет найти необходимую информацию на конкретном сайте.</p>
<p><img src='https://i1.wp.com/1ps.ru/files/blog/2016/operatory_4.jpg' width="100%" loading=lazy></p>
<p><b>cache:
</b> полезный оператор в случае если содержимое какой-либо страницы изменилось или было заблокировано. Покажет кешированную версию. Пример: cache:сайт</p>
<p><b>info:
</b> служит для показа всей информации об адресе.</p>
<p><img src='https://i1.wp.com/1ps.ru/files/blog/2016/operatory_5.jpg' width="100%" loading=lazy></p>
<p><b>related:
</b> отличный оператор для поиска сайтов с похожим контентом.</p>
<p><img src='https://i2.wp.com/1ps.ru/files/blog/2016/operatory_6.jpg' width="100%" loading=lazy></p>
<p><b>allintitle:
</b> выводятся страницы, у которых в <a href="/windows/mega-teg-meta-tegi-title-description-i-keywords-meshayut-prodvizheniyu-meta-tegi.html">теге title</a> присутствуют указанные в запросе слова</p>
<p><b>allinurl:
</b> великолепный оператор, с помощью которого можно найти действительно нужные страницы. Показывает сайты, содержащие в адресе страницы указанные слова. К сожалению, всё еще мало сайтов в российском сегменте интернета используют кириллицу, поэтому придется использовать либо транслитерацию, например, allinurl:steklopakety, либо латиницу.</p>
<p><img src='https://i1.wp.com/1ps.ru/files/blog/2016/operatory_7.jpg' width="100%" loading=lazy></p>
<p><b>inurl:
</b> делает тоже самое что и оператор выше, но отбор происходит только для одного слова.</p>
<p><b>allintext:
</b> выборка страниц производится именно по содержимому страницы. Может быть полезно, если вы ищете какую-то информацию, но адрес сайта просто напросто забыли.</p>
<p><img src='https://i2.wp.com/1ps.ru/files/blog/2016/operatory_8.jpg' width="100%" loading=lazy></p>
<p><b>intext:
</b> тоже самое только для одного слова.</p>
<p><b>allinanchor:
</b> оператор показывает страницы, у которых в описании есть ключевые слова. Например: allinanchor: часы наручные.</p>
<p><b>inanchor:
</b> тоже самое только по одному ключевому слову.</p>
<h2>Операторы Яндекс</h2>
<p><b>Простые операторы
</b>:</p>
<p><b>!
</b> - ставится перед ключевым словом и в результатах поиска выдаются страницы, где указано точно такое же слово (без изменений словоформы).</p>
<p><b>+
</b> - так же как и у Google, отображаются страницы со всеми словами, указанными между плюсом.</p>
<p><b>« »
</b> - показывает точное совпадение фразы.</p>
<p><b>()
</b> - используется для группировки слов в сложных запросах.</p>
<p><b>&
</b> - нужен для поиска страниц, в которых слова, объединенные данным оператором, встречаются в одном предложении.</p>
<p><b>*
</b> - служит для поиска пропущенных слов в цитатах. Например: Россия * душа. Один оператор * заменяет одно слово.</p>
<p>Следующие операторы уже встроены в расширенный поиск Яндекса, поэтому запоминать их нет смысла, но всё же мы объясним, что каждый из них делает.</p>
<p><b>title:
</b> поиск по заголовкам страниц сайтов</p>
<p><b>url:
</b> поиск по страницам, размещенным по заданному адресу, например url:сайт/blog/*</p>
<p><b>host:
</b> производит поиск по всему хосту.</p>
<p><b>site:
</b> здесь поиск производится уже по всем поддоменам и страницам сайта.</p>
<p><b>inurl:
</b> поиск по страницам только данного домена с применением ключевых слов. Например, inurl:сайт блог</p>
<p><b>mime:
</b> поиск документов заданного типа, например mime:xls.</p>
<p><img src='https://i2.wp.com/1ps.ru/files/blog/2016/operatory_9.jpg' width="100%" loading=lazy></p>
<p><b>cat:
</b> поиск по сайтам, которые присутствуют в Яндекс.Каталоге, а также регион и рубрика которых совпадает с заданным. Например: автомобиль cat:ID_категории</p>
<p>Вот как эти операторы выглядят в самом поисковике:</p>
<p><img src='https://i1.wp.com/1ps.ru/files/blog/2016/operatory_10.jpg' width="100%" loading=lazy></p>
<p>Таким образом, правильно подбирая и используя операторы поисковых систем Google и Яндекс, вы можете самостоятельно составить <a href="/plity-duhovki/kak-podobrat-semanticheskoe-yadro-s-primerami-sostavlyaem.html">семантическое ядро</a> для сайта, найти недочеты и ошибки в работе, сделать анализ конкурентов, а также узнать - откуда и какие <a href="/shvejjnye-mashiny/rel-nofollow-i-noindex-ili-kak-zakryt-ssylku-ot-indeksacii-nofollow---zakrytie.html">внешние ссылки</a> идут на ваш сайт.</p>
<p>Если вы используете в работе еще какие-то операторы, которые мы не учли, делитесь в комментариях. Обсудим =)</p>
<p>Взлом при помощи Google</p><p>Alexander Antipov</p>
<p>Поисковая система Google (www.google.com) предоставляет множество возможностей для поиска. Все эти возможности – неоценимый инструмент поиска для пользователя впервые попавшего в Интернет и в то же время еще более мощное оружие вторжения и разрушения в руках людей с злыми намерениями, включая не только хакеров, но и некомпьютерных преступников и даже террористов.
<br><b>(9475 просмотров за 1 неделю)
</b></p>
<br><p>Денис Батранков<br>
denisNOSPAMixi.ru</p>
<p><b>Внимание:
</b><i>Эта статья не руководство к действию. Эта статья написана для Вас, администраторы WEB серверов, чтобы у Вас пропало ложное ощущение, что Вы в безопасности, и Вы, наконец, поняли коварность этого метода получения информации и взялись за защиту своего сайта.
</i></p>
<h2>Введение</h2>
<p>Я, например, за 0.14 секунд нашел 1670 страниц!</p>
<p><b>2.
</b> Введем другую строку, например:</p>
<b> <a target="_blank" href="http://www.google.com/search?hl=en&ie=windows-1251&oe=windows-1251&q=inurl:%22auth_user_file.txt%22">inurl:"auth_user_file.txt"</a>
</b>
<p>немного меньше, но этого уже достаточно для свободного скачивания и для подбора паролей (при помощи того же John The Ripper). Ниже я приведу еще ряд примеров.</p>
<p>Итак, Вам надо осознать, что поисковая машина Google посетила большинство из сайтов Интернет и сохранила в кэше информацию, содержащуюся на них. Эта кэшированная информация позволяет получить информацию о сайте и о содержимом сайта без прямого подключения к сайту, лишь копаясь в той информации, которая хранится внутри Google. Причем, если информация на сайте уже недоступна, то информация в кэше еще, возможно, сохранилась. Все что нужно для этого метода: знать некоторые ключевые слова Google. Этот технический прием называется Google Hacking.</p>
<p>Впервые информация о Google Hacking появилась на рассылке Bugtruck еще 3 года назад. В 2001 году эта тема была поднята одним французским студентом. Вот ссылка на это письмо http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html . В нем приведены первые примеры таких запросов:</p>
<p><b> 1) Index of /admin<br>
2) Index of /password<br>
3) Index of /mail<br>
4) Index of / +banques +filetype:xls (for france...)<br>
5) Index of / +passwd<br>
6) Index of / password.txt
</b></p>
<p>Нашумела эта тема в англо-читающей части Интернета совершенно недавно: после статьи Johnny Long вышедшей 7 мая 2004 года. Для более полного изучения Google Hacking советую зайти на сайт этого автора http://johnny.ihackstuff.com . В этой статье я лишь хочу ввести вас в курс дела.</p>
<p>Кем это может быть использовано:<br>
- Журналисты, шпионы и все те люди, кто любит совать нос не в свои дела, могут использовать это для поиска компромата.<br>
- Хакеры, разыскивающие подходящие цели для взлома.</p>
<h2>Как работает Google.</h2>
<p>Для продолжения разговора напомню некоторые из ключевых слов, используемых в запросах Google.</p>
<p><b>Поиск при помощи знака +
</b></p>
<p>Google исключает из поиска неважные, по его мнению, слова. Например вопросительные слова, предлоги и артикли в <a href="/pylesosy/kak-pereimenovatsya-na-angliiskii-yazyk-vk-kak-pomenyat-imya-i-familiyu.html">английском языке</a>: например are, of, where. В русском языке Google, похоже, все слова считает важными. Если слово исключается из поиска, то Google пишет об этом. Чтобы <a href="/optimizaciya/nastroika-i-upravlenie-google-chrome-glavnoe-menyu-brauzera-nachalo.html">Google начал</a> искать страницы с этими словами перед ними нужно добавить знак + без пробела перед словом. Например:</p>
<p><b> ace +of base
</b></p>
<p><b>Поиск при помощи знака –
</b></p>
<p>Если Google находит большое количество станиц, из которых необходимо исключить страницы с определенной тематикой, то можно заставить Google искать только страницы, на которых нет определенных слов. Для этого надо указать эти слова, поставив перед каждым знак – без пробела перед словом. Например:</p>
<p><b> рыбалка -водка
</b></p>
<p><b>Поиск при помощи знака ~
</b></p>
<p>Возможно, что вы захотите найти не только указанное слово, но также и его синонимы. Для этого перед словом укажите символ ~.</p>
<p><b>Поиск точной фразы при помощи двойных кавычек
</b></p>
<p>Google ищет на каждой странице все вхождения слов, которые вы написали в строке запроса, причем ему неважно взаимное расположение слов, главное чтобы все указанные слова были на странице одновременно (это действие по умолчанию). Чтобы найти точную фразу – ее нужно взять в кавычки. Например:</p>
<p><b> "подставка для книг"
</b></p>
<p>Чтобы было хоть одно из указанных слов нужно указать <a href="/plity-duhovki/xor-logicheskaya-operaciya-logicheskie-operatory-vba-pobitovye-i.html">логическую операцию</a> явно: OR. Например:</p>
<p><b> книга безопасность OR защита
</b></p>
<p>Кроме того в строке поиска можно использовать знак * для обозначения любого слова и. для обозначения любого символа.</p>
<p><b>Поиск слов при помощи дополнительных операторов
</b></p>
<p>Существуют поисковые операторы, которые указываются в строке поиска в формате:</p>
<p><b> operator:search_term
</b></p>
<p>Пробелы рядом с двоеточием не нужны. Если вы вставите пробел после двоеточия, то увидите сообщение об ошибке, а перед ним, то Google будет использовать их как обычную строку для поиска.<br>
Существуют группы дополнительных операторов поиска: языки - указывают на каком языке вы хотите увидеть результат, дата - ограничивают результаты за прошедшие три, шесть или 12 месяцев, вхождения - указывают в каком месте документа нужно искать строку: везде, в заголовке, в URL, домены - производить поиск по указанному сайту или наоборот исключить его из поиска, безопасный поиск - блокируют сайты содержащие указанный тип информации и удаляют их со страниц результатов поиска.<br>
При этом некоторые операторы не нуждаются в дополнительном параметре, например запрос "<b>cache:www.google.com
</b>" может быть вызван, как полноценная строка для поиска, а некоторые ключевые слова, наоборот, требуют наличия слова для поиска, например " <b>site:www.google.com help
</b>". В свете нашей тематики посмотрим на следующие операторы:</p>
<table border="1" cellpadding="0" cellspacing="0"><tr><td valign="top"><p><b> Оператор
</b></p>
</td>
<td valign="top"><p><b> Описание
</b></p>
</td>
<td valign="top"><p><b> Требует <a href="/vytyazhki/daite-podrobnoe-opisanie-politiki-servera-v-otnoshenii-daite.html">дополнительного параметра</a>?
</b></p>
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>поиск только по указанному в search_term сайту</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>поиск только в документах с типом search_term</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top">
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top">
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие search_term в заголовке</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие все слова search_term в заголовке</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие слово search_term в своем адресе</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие все слова search_term в своем адресе</p>
</td>
<td valign="top">
</td>
</tr></table><p>Оператор <b>site:
</b> ограничивает поиск только по указанному сайту, причем можно указать не только <a href="/vytyazhki/zanyat-domennoe-imya-kak-proverit-domen-na-zanyatost-samyi-prostoi-sposob.html">доменное имя</a>, но и IP адрес. Например, введите:</p>
<p>Оператор <b>filetype:
</b> ограничивает поиск в файлах определенного типа. Например:</p>
<p>На дату выхода статьи Googlе может искать внутри 13 различных форматов файлов:</p>
<ul><li>Adobe Portable Document Format (pdf)</li>
<li>Adobe PostScript (ps)</li>
<li>Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)</li>
<li>Lotus WordPro (lwp)</li>
<li>MacWrite (mw)</li>
<li><a href="/vytyazhki/zaparolennyi-excel-fail-nastroiki-zashchity-v-microsoft-excel-pomechaem.html">Microsoft Excel</a> (xls)</li>
<li>Microsoft PowerPoint (ppt)</li>
<li><a href="/shvejjnye-mashiny/kak-s-pomoshchyu-stilei-microsoft-word-bystro-formatirovat-tekst-kak-s-pomoshchyu.html">Microsoft Word</a> (doc)</li>
<li>Microsoft Works (wks, wps, wdb)</li>
<li>Microsoft Write (wri)</li>
<li>Rich Text Format (rtf)</li>
<li>Shockwave Flash (swf)</li>
<li>Text (ans, txt)</li>
</ul><p>Оператор <b>link:
</b> показывает все страницы, которые указывают на указанную страницу.<br>
Наверно всегда интересно посмотреть, как много мест в Интернете знают о тебе. Пробуем:</p>
<p>Оператор <b>cache:
</b> показывает версию сайта в кеше Google, как она выглядела, когда <a href="/miksery/skachat-chistyi-gugl-hrom-hochu-poslednyuyu-versiyu-google-chrome.html">Google последний</a> раз посещал эту страницу. Берем любой, часто меняющийся сайт и смотрим:</p>
<p>Оператор <b>intitle:
</b> ищет указанное слово в заголовке страницы. Оператор <b>allintitle:
</b> является расширением – он ищет все указанные несколько слов в заголовке страницы. Сравните:</p>
<p><b> intitle:полет на марс<br>
intitle:полет intitle:на intitle:марс<br>
allintitle:полет на марс
</b></p>
<p>Оператор<b> inurl:
</b>заставляет Google показать все страницы содержащие в URL указанную строку. Оператор allinurl: ищет все слова в URL. Например:</p>
<p><b> allinurl:acid acid_stat_alerts.php
</b></p>
<p>Эта команда особенно полезна для тех, у кого нет SNORT – хоть смогут посмотреть, как он работает на реальной системе.</p>
<h2>Методы взлома при помощи Google</h2>
<p>Итак, мы выяснили что, используя комбинацию вышеперечисленных операторов и ключевых слов, любой человек может заняться сбором <a href="/bytovaya-tehnika/sozdanie-luchshei-stranicy-kontaktov-adaptivnaya-fizicheskaya.html">нужной информации</a> и поиском уязвимостей. Эти технические приемы часто называют Google Hacking.</p>
<h3>Карта сайта</h3>
<p>Можно использовать оператор site: для просмотра всех ссылок, которые Google нашел на сайте. Обычно страницы, которые динамически создаются скриптами, при помощи параметров не индексируются, поэтому некоторые сайты используют ISAPI фильтры, чтобы ссылки были не в виде<b> /article.asp?num=10&dst=5
</b>, а со слешами <b>/article/abc/num/10/dst/5
</b>. Это сделано для того, чтобы сайт вообще индексировался поисковиками.</p>
<p>Попробуем:</p>
<p><b> site:www.whitehouse.gov whitehouse
</b></p>
<p>Google думает, что каждая страница сайта содержит слово whitehouse. Этим мы и пользуемся, чтобы получить все страницы.<br>
Есть и упрощенный вариант:</p>
<p><b> site:whitehouse.gov
</b></p>
<p>И что самое приятное - товарищи с whitehouse.gov даже не узнали, что мы посмотрели на структуру их сайта и даже заглянули в кэшированные странички, которые скачал себе Google. Это может быть использовано для изучения структуры сайтов и просмотра содержимого, оставаясь незамеченным до поры до времени.</p>
<h3>Просмотр списка файлов в директориях</h3>
<p>WEB серверы могут показывать списки директорий сервера вместо обычных HTML страниц. Обычно это делается для того, чтобы пользователи выбирали и скачивали определенные файлы. Однако во многих случаях у администраторов нет цели показать содержимое директории. Это возникает вследствие неправильной конфигурации сервера или отсутствия <a href="/mikrovolnovki/yandex-metrika-isklyuchit-glavnuyu-stranicu-iz-otcheta-kak-ubrat-svoi.html">главной страницы</a> в директории. В результате у хакера появляется шанс найти что-нибудь интересное в директории и воспользоваться этим для своих целей. Чтобы найти все такие страницы, достаточно заметить, что все они содержат в своем заголовке слова: index of. Но поскольку слова index of содержат не только такие страницы, то нужно уточнить запрос и учесть ключевые слова на самой странице, поэтому нам подойдут запросы вида:</p>
<p><b>intitle:index.of parent directory<br>
intitle:index.of name size
</b></p>
<p>Поскольку в основном листинги директорий сделаны намеренно, то вам, возможно, трудно будет найти ошибочно выведенные листинги с первого раза. Но, по крайней мере, вы уже сможете использовать листинги для определения <a href="/mikrovolnovki/whatsapp-web-versiya-whatsapp-web-vhod-s-kompyutera-whatsapp-web-ne-rabotaet-v.html">версии WEB</a> сервера, как описано ниже.</p>
<h3>Получение версии WEB сервера.</h3>
<p>Знание версии WEB сервера всегда полезно перед началом любой атака хакера. Опять же благодаря Google можно получить эту информацию без подключения к серверу. Если внимательно посмотреть на листинг директории, то можно увидеть, что там выводится имя WEB сервера и его версия.</p>
<p><b> Apache1.3.29 - ProXad Server at trf296.free.fr Port 80
</b></p>
<p>Опытный администратор может подменить эту информацию, но, как правило, она соответствует истине. Таким образом, чтобы получить эту информацию достаточно послать запрос:</p>
<p><b> intitle:index.of server.at
</b></p>
<p>Чтобы получить информацию для конкретного сервера уточняем запрос:</p>
<p><b> intitle:index.of server.at site:ibm.com
</b></p>
<p>Или наоборот ищем сервера работающие на определенной версии сервера:</p>
<p><b> intitle:index.of Apache/2.0.40 Server at
</b></p>
<p>Эта техника может быть использована хакером для поиска жертвы. Если у него, к примеру, есть эксплойт для определенной версии WEB сервера, то он может найти его и попробовать имеющийся эксплойт.</p>
<p>Также можно получить версию сервера, просматривая страницы, которые по умолчанию устанавливаются при установке свежей версии WEB сервера. Например, чтобы увидеть тестовую страницу Apache 1.2.6 достаточно набрать</p>
<p><b> intitle:Test.Page.for.Apache it.worked!
</b></p>
<p>Мало того, некоторые <a href="/programmy/blackberry-kotoruyu-my-poteryali-rasskaz-ob-odnoi-iz-luchshih-os-proshlogo.html">операционные системы</a> при установке сразу ставят и запускают WEB сервер. При этом некоторые пользователи даже об этом не подозревают. Естественно если вы увидите, что кто-то не удалил страницу по умолчанию, то логично предположить, что компьютер вообще не подвергался какой-либо настройке и, вероятно, уязвим для атак.</p>
<p>Попробуйте найти страницы IIS 5.0</p>
<p><b>allintitle:Welcome to Windows 2000 Internet Services
</b></p>
<p>В случае с IIS можно определить не только версию сервера, но и <a href="/bytovaya-tehnika/kak-uznat-kakaya-vinda-stoit-na-kompe-kakoi-windows-stoit-na.html">версию Windows</a> и Service Pack.</p>
<p>Еще одним способом определения версии WEB сервера является поиск руководств (страниц подсказок) и примеров, которые могут быть установлены на сайте по умолчанию. Хакеры нашли достаточно много способов использовать эти компоненты, чтобы получить привилегированный доступ к сайту. Именно поэтому нужно на боевом сайте удалить эти компоненты. Не говоря уже о том, что по наличию этих компонентов можно получить информацию о типе сервера и его версии. Например, найдем руководство по apache:</p>
<p><b> inurl:manual apache directives modules
</b></p>
<h3>Использование Google как CGI сканера.</h3>
<p>CGI сканер или WEB сканер – утилита для поиска уязвимых скриптов и программ на сервере жертвы. Эти утилиты должны знать что искать, для этого у них есть целый список уязвимых файлов, например:</p>
<p><b> /cgi-bin/cgiemail/uargg.txt<br>
/random_banner/index.cgi<br>
/random_banner/index.cgi<br>
/cgi-bin/mailview.cgi<br>
/cgi-bin/maillist.cgi<br>
/cgi-bin/userreg.cgi<br><br>
/iissamples/ISSamples/SQLQHit.asp<br>
/SiteServer/admin/findvserver.asp<br>
/scripts/cphost.dll<br>
/cgi-bin/finger.cgi
</b></p>
<p>Мы может найти каждый из этих файлов с <a href="/windows/sozdanie-gif-animacii-s-krasivym-shriftom-sozdaem-i.html">помощью Google</a>, используя дополнительно с именем файла в строке поиска слова index of или inurl: мы можем найти сайты с уязвимыми скриптами, например:</p>
<p><b> allinurl:/random_banner/index.cgi
</b></p>
<p>Пользуясь дополнительными знаниями, хакер может использовать уязвимость скрипта и с помощью этой уязвимости заставить скрипт выдать любой файл, хранящийся на сервере. Например файл паролей.</p>
<h2>Как защитить себя от взлома через Google.</h2>
<h4>1. Не выкладывайте важные данные на WEB сервер.</h4>
<p>Даже если вы выложили данные временно, то вы можете забыть об этом или кто-то успеет найти и забрать эти данные пока вы их не стерли. Не делайте так. Есть много других способов передачи данных, защищающих их от кражи.</p>
<h4>2. Проверьте свой сайт.</h4>
<p>Используйте описанные методы, для исследования своего сайта. Проверяйте периодически свой сайт новыми методами, которые появляются на сайте http://johnny.ihackstuff.com . Помните, что если вы хотите автоматизировать свои действия, то нужно получить специальное разрешение от Google. Если внимательно прочитать <a target="_blank" href="http://www.google.com/terms_of_service.html">http://www.google.com/terms_of_service.html</a> , то вы увидите фразу: You may not send automated queries of any sort to Google"s system without express permission in advance from Google.</p>
<h4>3. Возможно, вам не нужно чтобы Google индексировал ваш сайт или его часть.</h4>
<p>Google позволяет удалить ссылку на свой сайт или его часть из своей базы, а также удалить страницы из кэша. Кроме того вы можете запретить поиск изображений на вашем сайте, запретить показывать короткие фрагменты страниц в результатах поиска Все возможности по удалению сайта описаны на сранице <a target="_blank" href="http://www.google.com/remove.html">http://www.google.com/remove.html</a> . Для этого вы должны подтвердить, что вы действительно владелец этого сайта или вставить на страницу теги или</p>
<h4>4. Используйте robots.txt</h4>
<p>Известно, что поисковые машины заглядывают в файл robots.txt лежащий в корне сайта и не индексируют те части, которые помечены словом <b>Disallow
</b>. Вы можете воспользоваться этим, для того чтобы часть сайта не индексировалась. Например, чтобы не индексировался весь сайт, создайте файл robots.txt содержащий две строчки:</p>
<p><b> User-agent: *<br>
Disallow: /
</b></p>
<h2>Что еще бывает</h2>
<p>Чтобы жизнь вам медом не казалась, скажу напоследок, что существуют сайты, которые следят за теми людьми, которые, используя вышеизложенные выше методы, разыскивают дыры в скриптах и <a href="/windows/nastroika-konfiguracii-nginx-na-hostinge-tonkaya-nastroika-nginx-zashchita.html">WEB серверах</a>. Примером такой страницы является</p>
<h2>Приложение.</h2>
<p>Немного сладкого. Попробуйте сами что-нибудь из следующего списка:</p>
<p>1. #mysql dump filetype:sql - поиск дампов баз <a href="/miksery/vnosim-polzovatelskie-dannye-v-bazu-dannyh-mysql-php-zapis-v-bazu.html">данных mySQL</a><br>
2. Host Vulnerability Summary Report - покажет вам какие уязвимости нашли другие люди<br>
3. phpMyAdmin running on inurl:main.php - это заставит закрыть управление через панель phpmyadmin<br>
4. not for distribution confidential <br>
5. Request Details Control Tree Server Variables <br>
6. Running in Child mode <br>
7. This report was generated by WebLog <br>
8. intitle:index.of cgiirc.config <br>
9. filetype:conf inurl:firewall -intitle:cvs – может кому нужны кофигурационные файлы файрволов? :)<br>
10. intitle:index.of finances.xls – мда.... <br>
11. intitle:Index of dbconvert.exe chats – логи icq чата<br>
12. intext:Tobias Oetiker traffic analysis<br>
13. intitle:Usage Statistics for Generated by Webalizer<br>
14. intitle:statistics of advanced web statistics<br>
15. intitle:index.of ws_ftp.ini – конфиг ws ftp <br>
16. inurl:ipsec.secrets holds shared secrets – секретный ключ – хорошая находка<br>
17. inurl:main.php Welcome to phpMyAdmin <br>
18. inurl:server-info Apache Server Information <br>
19. site:edu admin grades <br>
20. ORA-00921: unexpected end of SQL command – получаем пути<br>
21. intitle:index.of trillian.ini<br>
22. intitle:Index of pwd.db<br>
23. intitle:index.of people.lst<br>
24. intitle:index.of master.passwd<br>
25. inurl:passlist.txt<br>
26. intitle:Index of .mysql_history<br>
27. intitle:index of intext:globals.inc<br>
28. intitle:index.of administrators.pwd<br>
29. intitle:Index.of etc shadow<br>
30. intitle:index.of secring.pgp<br>
31. inurl:config.php dbuname dbpass<br>
32. inurl:perform filetype:ini
</p><li>"Hacking mit Google"</li>
<span>
<p>Учебный центр "Информзащита" http://www.itsecurity.ru - ведущий специализированный центр в области обучения <a href="/holodilniki/kompyuternaya-bezopasnost-perspektivy-kompyuternaya-bezopasnost.html">информационной безопасности</a> (Лицензия Московского Комитета образования № 015470, Государственная аккредитация № 004251). Единственный авторизованный учебный центр компаний Internet Security Systems и Clearswift на территории России и стран СНГ. Авторизованный учебный центр компании Microsoft (специализация Security). Программы обучения согласованы с Гостехкомиссией России, ФСБ (ФАПСИ). Свидетельства об обучении и государственные документы о повышении квалификации.</p><p>Компания SoftKey – это уникальный сервис для покупателей, разработчиков, дилеров и аффилиат–партнеров. Кроме того, это один из лучших Интернет-магазинов ПО в России, Украине, Казахстане, который предлагает покупателям широкий ассортимент, множество способов оплаты, оперативную (часто мгновенную) обработку заказа, отслеживание процесса выполнения заказа в персональном разделе, различные скидки от магазина и производителей ПО.</p>
</span>
<p>Наследование
- это механизм объектно ориентированного программирования, который позволяет описать <a href="/kofevarki/flai-iq441-harakteristiki-obzor-smartfona-fly-iq441-radiance-novoe-pokolenie.html">новый класс</a> на основе уже существующего (родительского).</p>
<p>Класс, который получается в результате наследования от другого, называется подклассом. Эту связь обычно описывают с помощью терминов «родительский» и «дочерний». Дочерний класс происходит от родительского и наследует его характеристики: свойства и методы. Обычно в подклассе к функциональности родительского класса (который также называют суперклассом) добавляются новые функциональные возможности.</p>
<p>Чтобы создать подкласс, необходимо использовать в объявлении класса ключевое слово extends , и после него указать имя класса, от которого выполняется наследование:</p><p>
<?php
class Cat {
public $age;
function __construct($age) {
$this->age = $age;
}
function add_age () {
$this->age++;
}
}
// объявляем наследуемый класс
class my_Cat extends Cat {
// определяем собственный метод подкласса
function sleep() {
echo "<br>Zzzzz...";
}
}
$kitty = new my_Cat(10);
// вызываем наследуемый метод
$kitty->add_age();
// считываем значение наследуемого свойства
echo $kitty->age;
// вызываем собственный метод подкласса
$kitty->sleep();
?>
</p><p>Подкласс наследует доступ ко всем методам и свойствам родительского класса, так как они имеют тип public . Это означает, что для экземпляров класса my_Cat мы можем вызывать метод add_age() и обращаться к свойству $age не смотря на то, что они определены в классе cat . Также в приведенном примере подкласс не имеет своего конструктора. Если в подклассе не объявлен свой конструктор, то при создании экземпляров подкласса будет автоматически вызываться конструктор суперкласса.</p>
<p>Обратите внимание на то, что в подклассах могут переопределяться свойства и методы. Определяя подкласс, мы гарантируем, что его экземпляр определяется характеристиками сначала дочернего, а затем родительского класса. Чтобы лучше это понять рассмотрим пример:</p><p>
<?php
class Cat {
public $age = 5;
function foo() {
echo "$this->age";
}
}
class my_Cat extends Cat {
public $age = 10;
}
$kitty = new my_Cat;
$kitty->foo();
?>
</p><p>При вызове $kitty->foo() интерпретатор PHP не может найти такой метод в классе my_Cat , поэтому используется реализация этого метода заданная в классе Cat . Однако в подклассе определено собственное свойство $age , поэтому при обращении к нему в методе $kitty->foo() , интерпретатор PHP находит это свойство в классе my_Cat и использует его.</p>
<p>Так как мы уже рассмотрели тему про указание типа аргументов, осталось сказать о том, что если в качестве типа указан родительский класс, то все потомки для метода будут так же доступны для использования, посмотрите на следующий пример:</p><p>
<?php
class Cat {
function foo(Cat $obj) {}
}
class my_Cat extends Cat {}
$kitty = new Cat;
// передаем методу экземпляр класса my_Cat
$kitty->foo(new my_Cat);
?>
</p><p>Мы можем обращаться с экземпляром класса my_Cat так, как будто это объект типа Cat , т.е. мы можем передать объект типа my_Cat методу foo() класса Cat , и все будет работать, как надо.</p>
<h2>Оператор parent</h2>
<p>На практике подклассам бывает необходимо расширить функциональность методов родительского класса. Расширяя функциональность за счет переопределения методов суперкласса, в подклассах вы сохраняете возможность сначала выполнить программный код родительского класса, а затем добавить код, который реализует дополнительную функциональность. Давайте разберем как это можно сделать.</p>
<p>Чтобы вызвать нужный метод из родительского класса, вам понадобится обратиться к самому этому классу через дескриптор. Для этой цели в PHP предусмотрено ключевое слово parent
. Оператор parent позволяет подклассам обращаться к методам (и конструкторам) родительского класса и дополнять их существующую функциональность. Чтобы обратиться к методу в контексте класса, используются символы " :: " (два двоеточия). Синтаксис оператора parent:</p><p>Parent::метод_родительского_класа
</p><p>Эта конструкция вызовет метод, определенный в суперклассе. Вслед за таким вызовом можно поместить свой программный код, который добавит новую функциональность:</p><p>
<?php
class book {
public $title;
public $price;
function __construct($title, $price) {
$this->title = $title;
$this->price = $price;
}
}
class new_book extends book {
public $pages;
function __construct($title, $price, $pages) {
// вызываем метод-конструктор родительского класса
parent::__construct($title, $price);
// инициализируем свойство определенное в подклассе
$this->pages = $pages;
}
}
$obj = new new_book("азбука", 35, 500);
echo "Книга: $obj->title<br>
Цена: $obj->price<br>
Страниц: $obj->pages";
?>
</p><p>Когда в дочернем классе определяется свой конструктор, PHP не вызывает конструктор родительского класса автоматически. Это необходимо сделать вручную в конструкторе подкласса. Подкласс сначала в своем конструкторе вызывает конструктор своего родительского класса, передавая нужные аргументы для инициализации, исполняет его, а затем выполняется код, который реализует дополнительную функциональность, в данном случае инициализирует свойство подкласса.</p>
<p>Ключевое слово parent можно использовать не только в конструкторах, но и в любом другом методе, функциональность которого вы хотите расширить, достигнуть этого можно, вызвав метод родительского класса:</p><p>
<?php
class Cat {
public $name = "Арни";
function getstr() {
$str = "Имя кота: {$this->name}.";
return $str;
}
}
class my_Cat extends Cat {
public $age = 5;
function getstr() {
$str = parent::getstr();
$str .= "<br>Возраст: {$this->age} лет.";
return $str;
}
}
$obj = new my_Cat;
echo $obj->getstr();
?>
</p><p>Здесь сначала вызывается метод getstr() из суперкласса, значение которого присваивается переменной, а после этого выполняется остальной код определенный в методе подкласса.</p>
<p>Теперь, когда мы познакомились с основами наследования, можно, наконец, рассмотреть вопрос видимости свойств и методов.</p>
<h2>public, protected и private: управление доступом</h2>
<p>До этого момента мы явно объявляли все свойства как public (общедоступные). И такой тип доступа задан по умолчанию для всех методов.</p><p>Элементы класса можно объявлять как public
(общедоступные), protected
(защищенные) и private
(закрытые). Рассмотрим разницу между ними:
</p><ul><li>К <b>public
</b> (общедоступным) свойствам и методам, можно получить доступ из любого контекста.</li>
<li>К <b>protected
</b> (защищенным) свойствам и методам можно получить доступ либо из содержащего их класса, либо из его подкласса. Никакому внешнему коду доступ к ним не предоставляется.</li>
<li>Вы можете сделать данные класса недоступными для вызывающей программы с помощью <a href="/mikrovolnovki/menyu-poiska-v-windows-7-kak-nahodit-faily-na-kompyutere-poisk-failov-po-klyuchevym.html">ключевого слова</a> <b>private
</b> (закрытые). К таким свойствам и методам можно получить доступ только из того класса, в котором они объявлены. Даже подклассы данного класса не имеют доступа к таким данным.</li>
</ul><h4>public - открытый доступ:</h4>
<?php
class human {
public $age = 5;
public function say() {
echo "<br>hello";
}
}
$obj = new human;
// доступ из вызывающей программы
echo "$obj->age"; // Допустимо
$obj->say(); // Допустимо?>
<h4>private - доступ только из методов класса:</h4>
<?php
class human {
private $age = 5;
function say() {
// внутри класса доступ к закрытым данным есть
echo "$this->age";
}
}
$obj = new human;
// напрямую из вызывающей программы доступа к закрытым данным нет
echo "$obj->age"; // Ошибка! доступ закрыт!
// однако с помощью метода можно выводить закрытые данные
$obj->say(); // Допустимо?>
<h4>protected - защищенный доступ:</h4>
<p>Модификатор protected с точки зрения вызывающей программы выглядит точно так же, как и private: он запрещает доступ к данным объекта извне. Однако в отличие от private он позволяет обращаться к данным не только из методов своего класса, но также и из методов подкласса.</p>
<script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast_after?t44.1;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+
";"+Math.random()+
"border='0' width='1' height='1' loading=lazy>");</script>
</div>
</div>
<div id="sidebar-right">
<h3 class="last-news-title-left">Поиск</h3>
<form action="/" method="get">
<input type="text" value=" Поиск по сайту..." name="s" onfocus="focuss(this);" onblur="blurr(this);" class="search" /> <input type="submit" value="Найти" class="button" /></form>
<br><br>
<h3 class="last-news-title-left">Подписка</h3>
<div id="rss"><a href=""><img src="/rss.jpg" loading=lazy></a></div>
<h3 class="last-news-title-left">Популярные записи</h3>
<div id="pop_comment">
<ul>
<noindex>
<li><a href='/stiralnye-mashiny/kak-obnulit-kontroller-batarei-noutbuka-kak-obnulit-kontroller-batarei.html'>Как обнулить контроллер батареи ноутбука Сброс контроллера батареи</a></li>
<li><a href='/miksery/putevoditel-po-programmam-dlya-sravneniya-dannyh-programma-dlya-sravneniya.html'>Программа для сравнения текстовых файлов Сравнение 2х файлов</a></li>
<li><a href='/miksery/podklyuchenie-zh-stkogo-diska-ot-noutbuka-k-kompyuteru-kak-podklyuchit-vinchester.html'>Как подключить винчестер от компьютера к ноутбуку Подключение hdd sata к ноутбуку</a></li>
<li><a href='/miksery/telefony-meizu-telefony-meizu-bluetooth---eto-standart-bezopasnogo-besprovodnogo.html'>Телефоны Meizu Bluetooth - это стандарт безопасного беспроводного переноса данных между различными устройствами разного типа на небольшие расстояния</a></li>
<li><a href='/noutbuki/asc-10-pro-licenzionnyi-klyuch.html'>Asc 10 pro лицензионный ключ</a></li>
<li><a href='/windows/admin-panel-wordpress-vse-sposoby-zaiti-v-adminku-wordpress.html'>Все способы зайти в админку WordPress</a></li>
<li><a href='/mikrovolnovki/vk-api-sozdanie-prilozheniya-kak-svyazatsya-s-tehpodderzhkoi.html'>Как связаться с техподдержкой Вконтакте?</a></li>
<li><a href='/stiralnye-mashiny/between-sql-primery-opisanie-between-v-t-sql-primery-ispolzovaniya-logicheskogo.html'>BETWEEN в T-SQL – примеры использования логического оператора Пример использования оператора BETWEEN в секции WHERE</a></li>
<li><a href='/windows/istoriya-sozdaniya-i-razvitie-sovremennyh-ps-pervoe-znakomstvo-s-informacionno-poiskovymi-sistemami.html'>Первое знакомство с информационно поисковыми системами</a></li>
<li><a href='/windows/ustanovka-na-fleshku-vindovs-8-sozdanie-zagruzochnoi.html'>Создание загрузочной флешки</a></li>
</noindex>
</ul>
</div>
<br><br>
<h3 class="last-news-title-left">Последние записи</h3>
<div id="pop_comment">
<ul>
<noindex>
<li><a href='/holodilniki/vklyuchenie-kontentnogo-sch-ta-dlya-nomerov-megafona---pc63-zhzh-zamenyaem.html'>Заменяем платный гудок на стандартный</a></li>
<li><a href='/mikrovolnovki/laboratoriya-kasperskogo-probnaya-versiya-na-30-dnei-upravlenie-v.html'>Управление в Интернете совершенствуется</a></li>
<li><a href='/stiralnye-mashiny/telefony-samsung-lineiki-la-fleur-cvetochnaya-kollekciya-dlya-prekrasnyh-dam-telefon.html'>Телефон "Самсунг Ля Флер" (Samsung La Fleur): технические характеристики и отзывы Самсунг ля флер сенсорный андроид</a></li>
<li><a href='/holodilniki/lenovo-p780-oficialnaya-proshivka-proshivka-lenovo-p780-proshivka-radiomodulya-installyaciya.html'>Прошивка Lenovo P780 (прошивка радиомодуля)</a></li>
<li><a href='/vytyazhki/komp-ne-vidit-televizor-po-hdmi-ne-idet-zvuk-cherez-hdmi-na-televizor-s.html'>Не идет звук через HDMI на телевизор с компьютера</a></li>
<li><a href='/noutbuki/vklyuchit-tachpad-na-noutbuke-asus-kak-otklyuchit-tachpad-na.html'>Как отключить тачпад на ноутбуке?</a></li>
<li><a href='/holodilniki/sozdaem-testy-onlain-ty-sozda-sh-test-sozdai-sebe-sam-test.html'>• Ты создаёшь тест • Создай себе сам тест</a></li>
<li><a href='/stiralnye-mashiny/kak-pravilno-sdelat-soderzhanie-v-vorde-esli-net-otformatirovannyh.html'>Если нет отформатированных заголовков</a></li>
<li><a href='/komplektuyuschie-pk/utilita-eset-po-udaleniyu-virusov-polnoe-udalenie-antivirusa-eset-nod32-s.html'>Полное удаление антивируса ESET NOD32 с компьютера</a></li>
<li><a href='/bytovaya-tehnika/soprotivlenie-v-dvizhenii-chto-nuzhno-znat-o-peremennyh-rezistorah.html'>Последовательное и параллельное соединение резисторов Как понизить сопротивления переменного резистора</a></li>
</noindex>
</ul>
</div>
<br><br>
</li>
</div>
</div>
</div>
<div id="footer" style="height:100px;background:none;">
<div class="footer-block">
<div class="footer-menu">
<ul>
<li><a href="/" title="Главная"><span>Главная</a></span>
</li>
<li><a href="/category/windows/" title="Windows"><span>Windows</span></a> </li>
<li><a href="/category/bytovaya-tehnika/" title="Бытовая техника"><span>Бытовая техника</span></a> </li>
<li><a href="/category/virusy/" title="Вирусы"><span>Вирусы</span></a> </li>
<li><a href="/category/vytyazhki/" title="Вытяжки"><span>Вытяжки</span></a> </li>
</div>
</div>
</div>
</body>
</html>
|
