搜索引擎已經(jīng)成為上網(wǎng)必不可少的工具之一，聰明的黑客們發(fā)現(xiàn)，搜索引擎也能成為發(fā)動網(wǎng)絡(luò)攻擊的工具。
google Hacking，原指利用Google搜索引擎搜索信息來進(jìn)行入侵的技術(shù)和行為，如今已不再局限于Google，泛指利用各種搜索引擎實施黑客攻擊的技術(shù)和行為。
黑客們是如何使用搜索引擎，發(fā)動攻擊的呢？
在搜索引擎的搜索框內(nèi)，用戶鍵入關(guān)鍵詞，回車后便會展示自己想要的結(jié)果。實際上，這個看似簡單的搜索框，卻暗藏玄機(jī)。
除了輸入關(guān)鍵詞外，搜索引擎還會提供多種語法，幫助用戶提高搜索效率。
例如搜索某一本網(wǎng)絡(luò)小說時，使用filetype語法，就能搜索到對應(yīng)格式的文件。
這些可以方便用戶提高搜索效率的語法，卻成了黑客手中的入侵利器。他們可以利用這些語法，發(fā)現(xiàn)目標(biāo)網(wǎng)站的后臺管理地址、進(jìn)行端口掃描、SQL注入等等。
那么，黑客是如何使用這些語法的呢？
site：在特定的網(wǎng)址中搜索
搜索關(guān)鍵詞時，搜索引擎展示的結(jié)果包含了所有網(wǎng)站，有時候這并不便捷。如果想在搜索結(jié)果只展示某一個網(wǎng)站的內(nèi)容，可以使用site語法。例如想在微軟官網(wǎng)搜索漏洞編號，只需在搜索引擎中鍵入“漏洞編號 site:Microsoft”即可。
inurl：在URL中搜索指定的內(nèi)容鏈接
inurl語法可以搜索鏈接的內(nèi)容，對于普通用戶來說，他們更關(guān)心網(wǎng)頁內(nèi)容，而不是鏈接的內(nèi)容，這個語法意義并不大。但對于黑客來說，它卻是一把利器。例如在搜索引擎中輸入inurl:.php?id=或者inurl:.jsp?id=等等，可以搜索可能存在的SQL注入鏈接。
filetype：限定搜索的文件類型
filetype可以限定搜索的文件類型，普通用戶可能會使用這個語法，搜索電子書、視頻、圖片等資源，而在黑客眼里，filetype可以進(jìn)行SQL數(shù)據(jù)庫挖掘。例如：filetype:sql + "IDENTIFIED BY" -cvs
intitle：搜索網(wǎng)頁標(biāo)題中包含指定內(nèi)容的網(wǎng)頁
網(wǎng)頁標(biāo)題一般會表明該頁面的內(nèi)容，例如搜索“網(wǎng)絡(luò)安全”，展示的結(jié)果均與網(wǎng)絡(luò)安全有關(guān)。黑客會利用intitle語法，搜索帶有“后臺”、“登錄”，這時候一些網(wǎng)站后臺登錄頁面，便會暴露出來。
上面這些都只是基礎(chǔ)語法，對黑客來說都只是小兒科，經(jīng)驗豐富的黑客，往往結(jié)合多種語法使用，例如結(jié)合inurl:和intext進(jìn)行端口掃描等等。甚至還有一個網(wǎng)站，專門匯集了很多搜索語句，登錄這個網(wǎng)站copy這些語句就能搜索一些平時無法被搜索到的內(nèi)容。
