text: 谷歌駭侵法，也叫Google dorking，是一種利用谷歌搜尋和其他谷歌應用程式來發現網站配置和計算機程式碼中的安全漏洞的計算機駭客技術。基礎知識.“谷歌駭侵法”是指利用谷歌搜尋引擎中的高階運算子，在搜尋結果中定位特定的文字字串。 一些比較流行的例子是找到易受攻擊的 Web 應用程式的特定版本。 帶有 intitle: admbook intitle: Fversion filetype: php 的搜尋查詢將定位所有包含該特定文字的網頁。 應用程式的預設安裝通常會在它們所服務的每個頁面中包含它們的執行版本，例如，“由 XOOPS 2.2.3 Final 提供支援”。一個甚至可以檢索的使用者名稱和密碼，列出從 頭版的微軟 伺服器輸入給microscript在谷歌搜尋領域："#-Frontpage"inurl:管理員。pwd或檔案型別：日誌inurl登入密碼裝置連線到網際網路上可以找到。 搜尋字串如 codice_1 將找到公開網路攝像頭。另一個有用的搜尋是 intitle: index.of 後面跟著一個搜尋關鍵字。 這可以給出伺服器上的檔案列表。 例如，intitle: index.of MP3將提供各種伺服器上可用的所有 MP3檔案。有許多類似的高階運算子可用於利用不安全的網站：谷歌駭侵法的歷史.“谷歌駭侵法”的概念可以追溯到2002年，當時Johnny Long開始收集谷歌的搜尋查詢，這些查詢揭示了脆弱的系統和/或敏感資訊的披露，並給它們貼上了googleDorks的標籤。Google Dorks列表發展成一個龐大的查詢字典，最終在2004年被組織到原始的Google Hacking資料庫中。自其全盛時期以來，谷歌駭侵法探索的概念已擴充套件到其他搜尋引擎，如Bing和Shodan。自動攻擊工具使用自定義搜尋詞典來查詢被搜尋引擎索引的公共系統中的脆弱系統和敏感資訊披露。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 谷歌駭侵法
metadata: https://zh.wikipedia.org/wiki?curid=6882482