Nepakenčiami inurl kontaktai html. Paieškos sistemų „Google“ ir „Yandex“ operatoriai

Paieškos operatoriai (specialieji simboliai, kurie pridedami prie paieškos užklausos) padeda gauti puiki suma Naudinga informacija Apie svetainę. Jų pagalba galite žymiai susiaurinti paieškos diapazoną ir rasti reikalinga informacija. Iš esmės operatoriai skiriasi paieškos sistemos Jie yra vienodi, tačiau yra ir skirtumų. Todėl „Google“ ir „Yandex“ operatorius apsvarstysime atskirai.

„Google“ operatoriai

Pirmiausia panagrinėkime paprasčiausius operatorius:

+ - Pliuso operatorius naudojamas ieškant žodžių tame pačiame sakinyje, tiesiog įterpkite šį simbolį tarp žodžių. Pavyzdžiui, pateikę užklausą „žiema + padangos + + Nissan“, paieškos rezultatuose gausite tas svetaines, kuriose yra sakinių su visu užklausos žodžių rinkiniu.

- - „minuso“ operatorius padės pašalinti nepageidaujamus žodžius iš užklausos. Pavyzdžiui, jei pateiksite užklausą „Krikštatėvis internete“, jums bus pateiktos svetainės su informacija apie filmą, apžvalgą, apžvalgą ir pan., tačiau nebus įtrauktos svetainės, kuriose galima žiūrėti internetu.

.. - padės rasti rezultatus su skaičiais nurodytame diapazone.

@ Ir #- simboliai, skirti paieškai pagal socialinių tinklų žymas ir grotažymes.

ARBA- operatorius „arba“, kurio pagalba galite rasti puslapius, kuriuose yra bent vienas iš kelių žodžių.

« » - kabutės nurodo paieškos sistemai, kad reikia rasti svetaines, kuriose įvesti žodžiai yra nurodyta tvarka - tikslus įvykis.

Sudėtingi operatoriai:

svetainė: padės surasti reikalinga informacija konkrečioje svetainėje.

talpykla: naudingas operatorius jei kurio nors puslapio turinys pasikeitė arba buvo užblokuotas. Rodo talpykloje saugomą versiją. Pavyzdys: talpykla:svetainė

informacija: rodo visą informaciją apie adresą.

susijęs: Puikus operatorius ieškant panašaus turinio svetainių.

allintitle: rodomi puslapiai, kuriuose yra pavadinimo žyma yra prašyme nurodyti žodžiai

allinurl: puikus operatorius, su kuriuo galite rasti tikrai reikalingus puslapius. Rodo svetaines, kurių puslapio adresu yra nurodyti žodžiai. Deja, vis dar yra nedaug svetainių Rusijos segmentas Internete naudojama kirilica, todėl turėsite naudoti transliteraciją, pavyzdžiui, allinurl:steklopakety, arba lotynų kalbą.

inurl: atlieka tą patį, ką aukščiau esantis operatorius, bet pasirenkamas tik vienas žodis.

allintext: Puslapiai parenkami pagal puslapio turinį. Tai gali būti naudinga, jei ieškote informacijos, tačiau svetainės adresas tiesiog pamirštas.

intext: tas pats tik vienam žodžiui.

allinachor: operatorius rodo puslapius, kurių aprašyme yra raktinius žodžius. Pavyzdžiui: allinachor: rankinis laikrodis.

inankaras: tas pats tik vienam raktiniam žodžiui.

„Yandex“ operatoriai

Paprasti operatoriai:

! - yra dedamas prieš raktinį žodį ir paieškos rezultatuose rodomi puslapiai, kuriuose nurodytas lygiai tas pats žodis (nekeičiant žodžio formos).

+ - kaip ir Google, puslapiai rodomi su visais žodžiais, nurodytais tarp pliuso ženklo.

« » - rodo tikslią frazės atitiktį.

() - naudojamas žodžiams grupuoti sudėtingose ​​užklausose.

& - reikalinga ieškant puslapių, kuriuose viename sakinyje yra žodžiai, sujungti šiuo operatoriumi.

* - padeda ieškoti trūkstamų žodžių kabutėse. Pavyzdžiui: Rusija * siela. Vienas * operatorius pakeičia vieną žodį.

Šie operatoriai jau yra integruoti į „Yandex“ išplėstinę paiešką, todėl nėra prasmės jų prisiminti, tačiau mes vis tiek paaiškinsime, ką kiekvienas iš jų daro.

pavadinimas: ieškoti pagal svetainės puslapių pavadinimus

url: ieškoti puslapių, esančių nurodytu adresu, pvz., url:site/blog/*

šeimininkas: ieško visame šeimininke.

svetainė:čia paieška atliekama visuose svetainės subdomenuose ir puslapiuose.

inurl: ieškoti tik šio domeno puslapiuose naudodami raktinius žodžius. Pavyzdžiui, inurl: tinklaraščio svetainė

mime: ieškoti tam tikro tipo dokumentų, pavyzdžiui, mime:xls.

katė: ieškokite svetainių, esančių Yandex.Catalogue, taip pat kurių regionas ir kategorija sutampa su nurodytu. Pavyzdžiui: car cat:ID_category

Štai kaip šie operatoriai atrodo pačioje paieškos sistemoje:

Taigi, teisingai parinkus ir naudojant paieškos operatorius Google sistemos ir „Yandex“, galite sukurti savo semantinė šerdis svetainėje, rasti darbo trūkumus ir klaidas, atlikti konkurentų analizę, taip pat sužinoti kur ir ką Išorinės nuorodos eikite į savo svetainę.

Jei savo darbe naudojate kitus operatorius, į kuriuos neatsižvelgėme, pasidalykite jais komentaruose. Pakalbėkime =)

Bet kokia pažeidžiamumų paieška žiniatinklio šaltiniuose prasideda nuo žvalgybos ir informacijos rinkimo.
Žvalgymas gali būti aktyvus – žiauri svetainės failų ir katalogų jėga, pažeidžiamumo skaitytuvų veikimas, neautomatinis svetainės naršymas arba pasyvus – informacijos paieška įvairiose paieškos sistemose. Kartais atsitinka taip, kad pažeidžiamumas tampa žinomas dar prieš atidarant pirmąjį svetainės puslapį.

Kaip tai įmanoma?
Paieškos robotai, nuolat naršantys internete, be paprastam vartotojui naudingos informacijos, dažnai įrašo dalykus, kuriuos užpuolikai gali panaudoti atakuodami žiniatinklio išteklius. Pavyzdžiui, scenarijaus klaidos ir failai su slapta informacija (nuo konfigūracijos failų ir žurnalų iki failų su autentifikavimo duomenimis ir duomenų bazės atsarginėmis kopijomis).
Paieškos roboto požiūriu klaidos pranešimas apie sql užklausos vykdymą yra paprastas tekstas, neatsiejamas, pavyzdžiui, nuo produktų aprašymo puslapyje. Jei staiga paieškos robotas aptiktų failą su plėtiniu .sql, kuris dėl kokių nors priežasčių atsidūrė darbo aplankas svetainėje, tada ji bus suvokiama kaip svetainės turinio dalis ir taip pat bus indeksuojama (įskaitant, galbūt, joje nurodytus slaptažodžius).

Tokią informaciją galima rasti žinant stiprius, dažnai unikalius raktinius žodžius, kurie padeda atskirti „pažeidžiamus puslapius“ nuo puslapių, kuriuose nėra pažeidžiamumų.
Exploit-db.com yra didžiulė specialių užklausų, naudojant raktinius žodžius (vadinamieji dorks), duomenų bazė, žinoma kaip Google Hack duomenų bazė.

Kodėl google?
„Dorks“ pirmiausia yra skirta „Google“ dėl dviejų priežasčių:
− lanksčiausia raktinių žodžių (parodyta 1 lentelėje) ir specialiųjų simbolių (parodyta 2 lentelėje) sintaksė;
− Google indeksas vis dar išsamesnis nei kitų paieškos sistemų;

1 lentelė. Pagrindiniai Google raktažodžiai

raktinis žodis	Reikšmė	Pavyzdys
svetainę	Ieškokite tik nurodytoje svetainėje. Atsižvelgiama tik į url	site:somesite.ru – ras visus tam tikro domeno ir padomenių puslapius
inurl	Ieškokite pagal žodžius, esančius uri. Skirtingai nuo kl. žodžiai „svetainė“, ieško atitikmenų po svetainės pavadinimo	inurl:news – suranda visus puslapius, kuriuose nurodytas žodis yra uri
tekste	Ieškokite puslapio turinyje	intext:"kamščiai" - visiškai panašus į įprastą užklausą dėl "kamščių"
titulas	Ieškokite puslapio pavadinime. Tekstas tarp žymų