更新日期:2007/04/13 04:39 記者:　陳育賢／竹市報導

新竹市光復中學一年級吳同學，日前大開學校玩笑，扮駭客侵入學校網站延後寒假開學日期。香山高中的網站去年底、今年初也遭駭客入侵惡作劇，校長照片遭移花接木，改成卡通人物，最後甚至網站都遭刪除，警方追查後發現，原來駭客竟是同一人！

新竹市香山高中學校網站去年十二月廿九日起，連續遭駭客入侵，駭客以木馬程式植入該校網站，取得教師密碼後，開

[閱讀全文]

其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。

只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。


inurl

「inurl」是駭客重要的搜尋方法，可搜到網址包括的關鍵字，例如輸入「allinurl:login password」作搜尋，便會很易找到有 login 和 password 的網頁。


filetype

「filetype」是駭客專用語法，例如想找 mdb 的資料庫檔案，可用「password filetype:mdb」作搜尋，便會找到密碼文件，進階用法可配合 inurl: 使用，例如 girl filetype:jpg site:com∞ 便可搜到所有 .com 網站，而檔案為 girl.jpg 或網頁內容有 girl 字串的網頁。


Index of /admin

「Index of /admin」搜到的結果大多數是容釣洏?index browsing 的網站，隨便按下一個連結便看到網站的資料夾和檔案分佈。


"Index of /" +password.txt

有些站長會將密碼儲存成 password.txt 檔案，如配合 index browsing 的弁鈺N google 的關鍵字串寫成「"Index of /" +password.txt」作搜尋，便找到很多 password.txt 檔案。

以下還有更多輸入搜尋法，有時間可自行玩玩！

"Index of /admin"
"Index of /password"
"Index of /mail"
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
index of ftp +.mdb allinurl:/cgi-bin/ +mailto

administrators.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index

allintitle: "index of/admin"
allintitle: "index of/root"
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov

inurl:passwd filetype:txt
inurl:admin filetype:db
inurl:iisadmin
inurl:"auth_user_file.txt"
inurl:"wwwroot/*."

top secret site:mil
confidential site:mil

allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history

intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members or accounts
intitle:"index of" user_carts or user_cart