intitle
|
Поиск в заголовке страницы. Текст, заключенный между тэгами <br></td>
<td width="214">intitle:”index of” - найдет все страницы с листингом директории<br></td>
</tr><tr><td width="214">ext<br></td>
<td width="214">Поиск страниц с указанным расширением<br></td>
<td width="214">ext:pdf - найдет все pdf-файлы<br></td>
</tr><tr><td width="214">filetype<br></td>
<td width="214">В настоящее время полностью аналогично кл. слову “ext”<br></td>
<td width="214">filetype:pdf - аналогично<br></td>
</tr><tr><td width="214">related<br></td>
<td width="214">Поиск сайтов со схожей тематикой<br></td>
<td width="214">related:google.ru - покажет свои аналоги<br></td>
</tr><tr><td width="214">link<br></td>
<td width="214">Поиск сайтов, ссылающихся на данный<br></td>
<td width="214">link:somesite.ru - найдет все сайты, на которых есть ссылка на данный<br></td>
</tr><tr><td width="214">define<br></td>
<td width="214">Показать определение слова<br></td>
<td width="214">define:0day - определение термина<br></td>
</tr><tr><td width="214">cache<br></td>
<td width="214">Показать содержимое страницы в кэше (если имеется)<br></td>
<td width="214">cache:google.com - откроет страницу из кэша<br></td>
</tr></tbody></table><p>Таблица 2 – Специальные символы запросов google<br></p><table><tbody><tr><td width="214"><b>Символ
</b><br></td>
<td width="214"><b>Смысл
</b><br></td>
<td width="214"><b>Пример
</b><br></td>
</tr><tr><td width="214">“<br></td>
<td width="214">Точная фраза<br></td>
<td width="214">intitle:«RouterOS router configuration page» - поиск роутеров<br></td>
</tr><tr><td width="214">*<br></td>
<td width="214">Любой текст<br></td>
<td width="214">inurl:«bitrix*mcart» - поиск сайтов на bitrix с уязвимым модулем mcart<br></td>
</tr><tr><td width="214">.<br></td>
<td width="214">Любой символ<br></td>
<td width="214">Index.of - аналогично запросу index of<br></td>
</tr><tr><td width="214">-<br></td>
<td width="214">Исключить слово<br></td>
<td width="214">error -warning - показать все страницы, где есть error, но нет warning<br></td>
</tr><tr><td width="214">..<br></td>
<td width="214">Диапазон<br></td>
<td width="214">cve 2006..2016 - показать уязвимости по годам начиная с 2006<br></td>
</tr><tr><td width="214">|<br></td>
<td width="214">Логическое «или»<br></td>
<td width="214">linux | windows - показать страницы, где встречается либо первое либо второе слово<br></td>
</tr></tbody></table><br>
Стоит понимать, что любой запрос к поисковой системе - это поиск только по словам.<br>
Бесполезно искать на странице мета-символы (кавычки, скобки, знаки пунктуации и т. п). Даже поиск по точной фразе, указанной в кавычках, - это поиск по словам, с последующим поиском точного совпадения уже в результатах.<p>Все дорки Google Hack Database разделены логически на 14 категорий и представлены в таблице 3.<br>
Таблица 3 – Категории Google Hack Database<br></p><table><tbody><tr><td width="168"><b>Категория
</b><br></td>
<td width="190"><b>Что позволяет найти
</b><br></td>
<td width="284"><b>Пример
</b><br></td>
</tr><tr><td width="168">Footholds<br></td>
<td width="190">Веб-шеллы, публичные файловые менеджеры<br></td>
<td width="284">Найти все взломанные сайты, где залиты перечисленные вебшеллы:<br>
(intitle:«phpshell» OR intitle:«c99shell» OR intitle:«r57shell» OR intitle:«PHP Shell » OR intitle:«phpRemoteView») `rwx` «uname»<br></td>
</tr><tr><td width="168">Files containing usernames<br></td>
<td width="190">Файлы реестра, конфигурационные файлы, логи, файлы, содержащие историю введенных команд<br></td>
<td width="284">Найти все файлы реестра, содержащие информацию об аккаунтах:<br><i>filetype:reg reg +intext:«internet account manager»
</i><br></td>
</tr><tr><td width="168">Sensitive Directories<br></td>
<td width="190">Каталоги с различной информацией (личные документы, конфиги vpn, скрытые репозитории и т.д.)<br></td>
<td width="284">Найти все листинги директорий содержащих файлы, относящиеся к vpn:<br><i>«Config» intitle:«Index of» intext:vpn
</i><br>
Сайты, содержащие git-репозитории:<br><i>(intext:«index of /.git») («parent directory»)
</i><br></td>
</tr><tr><td width="168">Web Server Detection<br></td>
<td width="190">Версию и иную информацию о веб-сервере<br></td>
<td width="284">Найти административные консоли сервера JBoss:<br><i>inurl:"/web-console/" intitle:«Administration Console»
</i><br></td>
</tr><tr><td width="168">Vulnerable Files<br></td>
<td width="190">Скрипты, содержащие известные уязвимости<br></td>
<td width="284">Найти сайты, использующие скрипт, позволяющий выгрузить произвольный файл с сервера:<br><i>allinurl:forcedownload.php?file=
</i><br></td>
</tr><tr><td width="168">Vulnerable Servers<br></td>
<td width="190">Инсталляционные скрипты, веб-шеллы, открытые административные консоли и т.д<br></td>
<td width="284">Найти открытые PHPMyAdmin консоли, запущенные от root:<br><i>intitle:phpMyAdmin «Welcome to phpMyAdmin ***» «running on * as root@*»
</i><br></td>
</tr><tr><td width="168">Error Messages<br></td>
<td width="190">Различные ошибки и предупреждения часто раскрывающие важную информацию - начиная от версии CMS до паролей<br></td>
<td width="284">Сайты, имеющие ошибки в выполнении sql-запросов к базе:<br><i>«Warning: mysql_query()» «invalid query»
</i><br></td>
</tr><tr><td width="168">Files containing juicy info<br></td>
<td width="190">Сертификаты, бэкапы, электронные письмы, логи, sql-скрипты и т.д<br></td>
<td width="284">Найти инициализационные sql-скрипты:<br><i>filetype:sql and «insert into» -site:github.com
</i><br></td>
</tr><tr><td width="168">Files containing passwords<br></td>
<td width="190">Всё что может содержать пароли - логи, sql-скрипты и т.д<br></td>
<td width="284">Логи, упоминающие пароли:<br><i>filetype:
</i><i>log
</i><i>intext:
</i><i>password |
</i><i>pass |
</i><i>pw
</i><br>
sql-скрипты содержащие пароли:<br><i>ext:
</i><i>sql
</i><i>intext:
</i><i>username
</i><i>intext:
</i><i>password
</i><br></td>
</tr><tr><td width="168">Sensitive Online Shopping Info<br></td>
<td width="190">Информацию связанную с онлайн покупками<br></td>
<td width="284">Найти пинкоды:<br><i>dcid=
</i><i>bn=
</i><i>pin
</i><i>code=
</i><br></td>
</tr><tr><td width="168">Network or vulnerability data<br></td>
<td width="190">Информацию, не относящуюся непосредственно к веб-ресурсу, но затрагивающую сеть либо прочие не веб-сервисы<br></td>
<td width="284">Найти скрипты автоматической настройки прокси, содержащие информацию о внутренней сети:<br><i>inurl:proxy | inurl:wpad ext:pac | ext:dat findproxyforurl
</i><br></td>
</tr><tr><td width="168">Pages containing login portals<br></td>
<td width="190">Страницы, содержащие формы входа<br></td>
<td width="284">Веб-страницы saplogon:<br><i>intext:«2016 SAP AG. All rights reserved.» intitle:«Logon»
</i><br></td>
</tr><tr><td width="168">Various Online Devices<br></td>
<td width="190">Принтеры, роутеры, системы мониторинга и т.д<br></td>
<td width="284">Найти конфигурационную панель принтера:<br><i>intitle:"
</i><i>hp
</i><i>laserjet"
</i><i>inurl:
</i><i>SSI/
</i><i>Auth/
</i><i>set_
</i><i>config_
</i><i>deviceinfo.
</i><i>htm
</i><br></td>
</tr><tr><td width="168">Advisories and Vulnerabilities<br></td>
<td width="190">Сайты на уязвимых версиях CMS<br></td>
<td width="284">Найти уязвимые плагины, через которые можно загрузить произвольный файл на сервер:<br><i>inurl:fckeditor -intext:«ConfigIsEnabled = False» intext:ConfigIsEnabled
</i><br></td>
</tr></tbody></table><br>
Дорки чаще ориентированы на поиск по всем сайтам сети интернет. Но ни что не мешает ограничить область поиска на каком-либо сайте или сайтах.<br>
Каждый запрос к google можно сосредоточить на определённом сайте, добавив к запросу ключевое слово «site:somesite.com». Данное ключевое слово может быть дописано к любому дорку.<p><b>Автоматизация поиска уязвимостей
</b><br>
Так родилась идея написать простенькую утилиту, автоматизирующую поиск уязвимостей с помощью поисковой системы (google) и опирающуюся на Google Hack Database.</p><p>Утилита представляет из себя скрипт, написанный на nodejs с использованием phantomjs. Если быть точным, то скрипт интерпретируется самим phantomjs.<br>
Phantomjs - это полноценный веб-браузер без графического интерфейса, управляемый с помощью js-кода и обладающий удобным API.<br>
Утилита получила вполне понятное название – dorks. Запустив её в командной строке (без опций) получаем короткую справку с несколькими примерами использования:</p><p>Рисунок 1 - Список основных опций dorks</p><p>Общий синтаксис утилиты: dork «команда» «список опций».<br>
Подробное описание всех опций представлено в таблице 4. </p><p>Таблица 4 – Синтаксис dorks<br></p><table border="1"><tbody><tr><td width="214"><b>Команда
</b><br></td>
<td width="214"><b>Опция
</b><br></td>
<td width="214"><b>Описание
</b><br></td>
</tr><tr><td rowspan="4" width="214">ghdb<br></td>
<td width="214">-l<br></td>
<td width="214">Вывести нумерованный список категорий дорков Google Hack Database<br></td>
</tr><tr><td width="214">-c «номер или название категории»<br></td>
<td width="214">Загрузить дорки указанной категории по номеру или названию<br></td>
</tr><tr><td width="214">-q «фраза»<br></td>
<td width="214">Загрузить дорки, найденные по запросу<br></td>
</tr><tr><td width="214">-o «файл»<br></td>
<td width="214">Сохранить результат в файл (только вместе с опциями -c|-q)<br></td>
</tr><tr><td rowspan="8" width="214">google<br></td>
<td width="214">-d «дорк»<br></td>
<td width="214">Задать произвольный дорк (опция может использоваться много раз, допускается сочетание с опцией -D)<br></td>
</tr><tr><td width="214">-D «файл»<br></td>
<td width="214">Использовать дорки из файла<br></td>
</tr><tr><td width="214">-s «сайт»<br></td>
<td width="214">Задать сайт (опция может использоваться много раз, допускается сочетание с опцией -S)<br></td>
</tr><tr><td width="214">-S «файл»<br></td>
<td width="214">Использовать сайты из файла (перебор дорков будет выполнен по каждому сайту независимо)<br></td>
</tr><tr><td width="214">-f «фильтр»<br></td>
<td width="214">Задать дополнительные ключевые слова (будет добавлено к каждому дорку)<br></td>
</tr><tr><td width="214">-t «количество мс»<br></td>
<td width="214">Интервал между запросами к google<br></td>
</tr><tr><td width="214">-T «количество мс»<br></td>
<td width="214">Таймаут, если встретилась каптча<br></td>
</tr><tr><td width="214">-o «файл»<br></td>
<td width="214">Сохранить результат в файл (будут сохранены только те дорки, по которым что-то нашлось)<br></td>
</tr></tbody></table><br>
С помощью команды ghdb можно получить все дорки с exploit-db по произвольному запросу, либо указать целиком всю категорию. Если указать категорию 0 - то будет выгружена вся база (около 4.5 тысяч дорков).<p>Список категорий доступных на данный момент представлен на рисунке 2.<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/b8f/b11/ffe/b8fb11ffeaced5066fd2fd9e43be67fb.jpg' width="100%" loading=lazy></p><p>Рисунок 2 - Список доступных категорий дорков GHDB</p><p>Командой google будет произведена подстановка каждого дорка в поисковик google и проанализирован результат на предмет совпадений. Дорки по которым что-то нашлось будут сохранены в файл.<br>
Утилита поддерживает разные режимы поиска:<br>
1 дорк и 1 сайт;<br>
1 дорк и много сайтов;<br>
1 сайт и много дорков;<br>
много сайтов и много дорков;<br>
Список дорков и сайтов можно задать как через аргумент, так и через файл.</p><p><b>Демонстрация работы
</b><br>
Попробуем поискать какие-либо уязвимости на примере поиска сообщений об ошибках. По команде: dorks ghdb –c 7 –o errors.dorks будут загружены все известные дорки категории “Error Messages” как показано на рисунке 3.<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/28c/386/641/28c386641d1528652f7f8e8b8089097a.jpg' width="100%" loading=lazy><br>
Рисунок 3 – Загрузка всех известных дорков категории “Error Messages”</p><p>Дорки загружены и сохранены в файл. Теперь остается «натравить» их на какой-нибудь сайт (см. рисунок 4).<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/8e0/a8a/3af/8e0a8a3af4f26544da1faa584813dbff.jpg' width="100%" loading=lazy><br>
Рисунок 4 – Поиск уязвимостей интересуемого сайта в кэше google</p><p>Спустя какое-то время на исследуемом сайте обнаруживается несколько страниц, содержащих ошибки (см. рисунок 5).</p><p><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/10b/e83/ba3/10be83ba38f172213ba06b3f9ad05a58.jpg' width="100%" loading=lazy><br>
Рисунок 5 – Найденные сообщения об ошибках</p><p>Итог, в файле result.txt получаем полный список дорков, приводящих к появлению ошибки.<br>
На рисунке 6 представлен результат поиска ошибок сайта.<br><br>
Рисунок 6 – Результат поиска ошибок</p><p>В кэше по данному дорку выводится полный бэктрейс, раскрывающих абсолютные пути скриптов, систему управления содержимым сайта и тип базы данных (см. рисунок 7).<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/0a9/455/588/0a9455588496d6609f5e13d598cb5a48.jpg' width="100%" loading=lazy><br>
Рисунок 7 – раскрытие информации об устройстве сайта </p><p>Однако стоит учитывать, что не все дорки из GHDB дают истинный результат. Так же google может не найти точного совпадения и показать похожий результат.</p><p>В таком случае разумнее использовать свой персональный список дорков. Например, всегда стоит поискать файлы с «необычными» расширениями, примеры которых приведены на рисунке 8.<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/d7f/865/693/d7f865693f7fcf13137598eeed0ecb58.jpg' width="100%" loading=lazy><br>
Рисунок 8 – Список расширений файлов, не характерных для обычного веб-ресурса</p><p>В итоге, по команде dorks google –D extensions.txt –f банк, с самого первого запроса google начинает отдавать сайты с «необычными» расширениями файлов (см. рисунок 9). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/107/e1f/a2f/107e1fa2f41c4169bcc254cba2f2f4b6.jpg' width="100%" loading=lazy><br>
Рисунок 9 – Поиск «нехороших» типов файлов на сайтах банковской тематики</p><p>Стоит иметь ввиду, что google не воспринимает запросы длиннее 32 слов.</p><p>С помощью команды dorks google –d intext:”error|warning|notice|syntax” –f университет <br>
можно поискать ошибки интерпретатора PHP на сайтах учебной тематики (см. рисунок 10). <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/717/74f/e36/71774fe3656bfc058c42d43262fdec4a.jpg' width="100%" loading=lazy><br>
Рисунок 10 – Поиск PHP-ошибок времени исполнения</p><p>Иногда пользоваться какой-то одной или двумя категориями дорков не удобно.<br>
Например, если известно, что сайт работает на движке wordpress, то нужны дорки именно по wordpress. В таком случае удобно воспользоваться поиском Google Hack Database. Команда dorks ghdb –q wordpress –o wordpress_dorks.txt загрузит все дорки по Wordpress, как показано на рисунке 11:<br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/dcb/ac9/a4e/dcbac9a4eb12f6ec775d9cccc2fdee87.jpg' width="100%" loading=lazy><br>
Рисунок 11 – Поиск дорков, относящихся к Wordpress</p><p>Снова вернемся к банкам и командой dorks google –D wordpress_dords.txt –f банк попробуем найти что-нибудь интересное, связанное с wordpress (см. рисунок 12).<br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/042/0c2/c43/0420c2c435931704288b171f725ccc6a.jpg' width="100%" loading=lazy><br>
Рисунок 12 – Поиск уязвимостей Wordpress</p><p>Стоит заметить, что поиск на Google Hack Database не воспринимает слова короче 4 символов. Например, если CMS сайта не известна, но известен язык - PHP. В таком случае можно отфильтровать нужное вручную с помощью пайпа и системной утилиты поиска dorks –c all | findstr /I php > php_dorks.txt (см. рисунок 13):<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/4c1/2f8/6e1/4c12f86e111074293c14d6a939c6ebab.jpg' width="100%" loading=lazy><br>
Рисунок 13 – Поиск по всем доркам, где есть упоминание PHP</p><p>Поиск уязвимостей или какой-то чувствительной информации в поисковой системе следует искать только в случае если по данному сайту есть значительный индекс. Например, если у сайта проиндексировано 10-15 страниц, то глупо что-либо искать подобным образом. Проверить размер индекса просто - достаточно ввести в строку поиска google «site:somesite.com». Пример сайта с недостаточным индексом показан на рисунке 14.<br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/78e/1db/b4f/78e1dbb4fc78cd422cec311fc2ca9d33.jpg' width="100%" loading=lazy><br>
Рисунок 14 – Проверка размера индекса сайта</p><p>Теперь о неприятном… Периодически google может запросить каптчу - тут ничего не поделать - её придется ввести. Например, у меня, при переборе категории «Error Messages» (90 дорков) каптча выпала только один раз.</p><p>Стоит добавить, что phantomjs поддерживает работу так же и через прокси, как через http, так и через socks интерфейс. Для включения режима прокси надо раскоментировать соответствующую строку в dorks.bat или dorks.sh.</p><p>Инструмент доступен в виде исходного кода</p>
<h1>Как правильно искать с помощью google.com</h1>
<p>Все наверное умеют пользоваться такой поисковой системой, как гугл =) Но не все
знают, что если грамотно составить поисковой запрос с помощью специальных
конструкций, то можно достичь результатов того, что Вы ищете намного эффективнее
и быстрее =) В этой статье я постараюсь показать что и как Вам нужно делать,
чтобы искать правильно </p><p>Гугл поддерживает несколько расширенных операторов поиска, имеющими специальное
значение при поиске на google.com. Типично, эти операторы изменяют поиск, или
даже говорят гуглу делать полностью различные типы поиска. Например, конструкция
<b>link:
</b> является специальным оператором, и запрос <u>link:www.google.com
</u>
не даст вам нормального поиска, но вместо этого найдет все web-страницы, которые
имеют связи к google.com. <br>
альтернативные типы запросов </p><p><b>cache:
</b> Если Вы будете включать другие слова в запрос, то Гугл подсветит
эти включенные слова в пределах кэшируемого документа. <br>
Например, <u>cache:www.сайт web
</u> покажет кэшируемое содержимое с
подсвеченным словом "web". </p><p><b>link:
</b> рассматриваемый выше поисковой запрос покажет веб-страницы, на
которых содержатся ссылки к указанному запросу. <br>
Например: <u>link:www.сайт
</u> отобразит все страницы на которых есть
ссылка на http://www.сайт </p><p><b>related:
</b> Отобразит web-страницы, которые являются "подобными" (related)
указанной web-странице. <br>
Например, <u>related: www.google.com
</u> перечислит web-страницы, которые
являются подобными домашней странице Гугл. </p><p><b>info:
</b> Информация запроса: представит немного информации, которую Гугл
имеет о запрашиваемой web-странице. <br>
Например,<u> info:сайт
</u> покажет информацию о нашем форуме =)
(Армада - Форум адалт вебмастеров). </p><p><b>Другие информационные запросы
</b> </p><p><b>define:
</b> Запрос define: обеспечит определение слов, которые Вы вводите
после того, как это, собранный из различных сетевых источников. Определение
будет для всей введенной фразы (то есть, это будет включать все слова в точный
запрос). </p><p><b>stocks:
</b> Если Вы начинаете запрос с stocks: Гугл обработает остальную
часть сроков запроса как символы биржевых сводок, и свяжется со страницей,
показывающую готовую информацию для этих символов. <br>
Например, <u>stocks: Intel yahoo
</u> покажет информацию о Intel и Yahoo.
(Отметьте, что Вы должны напечатать символы последних новостей, не название
компании) </p><p><b>Модификаторы Запросов
</b></p><p><b>site:
</b> Если Вы включаете site: в ваш запрос, Гугл ограничит результаты
теми вебсайтами, которые найдет в данном домене. <br>
Также можно искать и по отдельным зонам, как таковое ru, org, com, etc (<u>
site:com
</u> <u>site:ru
</u>) </p><p><b>allintitle:
</b> Если Вы запускаете запрос с allintitle:, Гугл ограничит
результаты со всеми словами запроса в заголовке. <br>
Например, <u>allintitle: google search
</u> вернет все страницы гугла по поиску
как то images, Blog, etc </p><p><b>intitle:
</b> Если Вы включаете intitle: в вашем запросе, Гугл ограничит
результаты документами, содержащими то слово в заголовке. <br>
Например, <u>intitle:Бизнес
</u></p><p><b>allinurl:
</b> Если Вы запускаете запрос с allinurl: Гугл ограничит
результаты, со всеми словами запроса в URL. <br>
Например, <u>allinurl: google search
</u> вернет документы с google и search в
заголовке. Также как вариант можно разделять слова слэшем (/) тогда слова по
обе стороны слэша будут искаться в пределах одной страницы: Пример <u>allinurl:
foo/bar
</u></p><p><b>inurl:
</b> Если Вы включаете inurl: в вашем запросе, Гугл ограничит
результаты документами, содержащими то слово в URL. <br>
Например, <u>Animation inurl:сайт
</u></p><p><b>intext:
</b> ищет только в тексте страницы указанное слово, игнорируя
заглавие и тексты ссылок, и прочее не относящееся к. Есть также и производная
этого модификатора - <b>allintext:
</b> т.е. далее все слова в запросе
будут искаться только в тексте, что тоже бывает важно, игнорируя часто
используемые слова в ссылках <br>
Например, <u>intext:форум
</u> </p><p><b>daterange:
</b> ищет во временных рамках (daterange:2452389-2452389), даты для
времени указываются в Юлианском формате. </p><p><b>Ну и еще всякие интересные примеры запросов
</b> </p><p><u>Примеры составления запросов для Google. Для спамеров
</u> </p><p>Inurl:control.guest?a=sign </p><p>Site:books.dreambook.com “Homepage URL” “Sign my” inurl:sign </p><p>Site:www.freegb.net Homepage </p><p>Inurl:sign.asp “Character Count” </p><p>
“Message:” inurl:sign.cfm “Sender:” </p><p>Inurl:register.php “User Registration” “Website” </p><p>Inurl:edu/guestbook “Sign the Guestbook” </p><p>Inurl:post “Post Comment” “URL” </p><p>Inurl:/archives/ “Comments:” “Remember info?” </p><p>
“Script and Guestbook Created by:” “URL:” “Comments:” </p><p>Inurl:?action=add “phpBook” “URL” </p><p>Intitle:”Submit New Story” </p><p><u>Журналы
</u> </p><p>Inurl:www.livejournal.com/users/ mode=reply </p><p>Inurl greatestjournal.com/ mode=reply </p><p>Inurl:fastbb.ru/re.pl? </p><p>Inurl:fastbb.ru /re.pl? “Гостевая книга” </p><p><u>Блоги
</u> </p><p>Inurl:blogger.com/comment.g?”postID”"anonymous” </p><p>Inurl:typepad.com/ “Post a comment” “Remember personal info?” </p><p>Inurl:greatestjournal.com/community/ “Post comment” “addresses of anonymous
posters” </p><p>
“Post comment” “addresses of anonymous posters” - </p><p>Intitle:”Post comment” </p><p>Inurl:pirillo.com “Post comment” </p><p><u>Форумы
</u> </p><p>Inurl:gate.html?”name=Forums” “mode=reply” </p><p>Inurl:”forum/posting.php?mode=reply” </p><p>Inurl:”mes.php?” </p><p>Inurl:”members.html” </p><p>Inurl:forum/memberlist.php?” </p>
<p>Наследование
- это механизм объектно ориентированного программирования, который позволяет описать новый класс на основе уже существующего (родительского).</p>
<p>Класс, который получается в результате наследования от другого, называется подклассом. Эту связь обычно описывают с помощью терминов «родительский» и «дочерний». Дочерний класс происходит от родительского и наследует его характеристики: свойства и методы. Обычно в подклассе к функциональности родительского класса (который также называют суперклассом) добавляются новые функциональные возможности.</p>
<p>Чтобы создать подкласс, необходимо использовать в объявлении класса ключевое слово extends , и после него указать имя класса, от которого выполняется наследование:</p><p>
<?php
class Cat {
public $age;
function __construct($age) {
$this->age = $age;
}
function add_age () {
$this->age++;
}
}
// объявляем наследуемый класс
class my_Cat extends Cat {
// определяем собственный метод подкласса
function sleep() {
echo "<br>Zzzzz...";
}
}
$kitty = new my_Cat(10);
// вызываем наследуемый метод
$kitty->add_age();
// считываем значение наследуемого свойства
echo $kitty->age;
// вызываем собственный метод подкласса
$kitty->sleep();
?>
</p><p>Подкласс наследует доступ ко всем методам и свойствам родительского класса, так как они имеют тип public . Это означает, что для экземпляров класса my_Cat мы можем вызывать метод add_age() и обращаться к свойству $age не смотря на то, что они определены в классе cat . Также в приведенном примере подкласс не имеет своего конструктора. Если в подклассе не объявлен свой конструктор, то при создании экземпляров подкласса будет автоматически вызываться конструктор суперкласса.</p>
<p>Обратите внимание на то, что в подклассах могут переопределяться свойства и методы. Определяя подкласс, мы гарантируем, что его экземпляр определяется характеристиками сначала дочернего, а затем родительского класса. Чтобы лучше это понять рассмотрим пример:</p><p>
<?php
class Cat {
public $age = 5;
function foo() {
echo "$this->age";
}
}
class my_Cat extends Cat {
public $age = 10;
}
$kitty = new my_Cat;
$kitty->foo();
?>
</p><p>При вызове $kitty->foo() интерпретатор PHP не может найти такой метод в классе my_Cat , поэтому используется реализация этого метода заданная в классе Cat . Однако в подклассе определено собственное свойство $age , поэтому при обращении к нему в методе $kitty->foo() , интерпретатор PHP находит это свойство в классе my_Cat и использует его.</p>
<p>Так как мы уже рассмотрели тему про указание типа аргументов, осталось сказать о том, что если в качестве типа указан родительский класс, то все потомки для метода будут так же доступны для использования, посмотрите на следующий пример:</p><p>
<?php
class Cat {
function foo(Cat $obj) {}
}
class my_Cat extends Cat {}
$kitty = new Cat;
// передаем методу экземпляр класса my_Cat
$kitty->foo(new my_Cat);
?>
</p><p>Мы можем обращаться с экземпляром класса my_Cat так, как будто это объект типа Cat , т.е. мы можем передать объект типа my_Cat методу foo() класса Cat , и все будет работать, как надо.</p>
<h2>Оператор parent</h2>
<p>На практике подклассам бывает необходимо расширить функциональность методов родительского класса. Расширяя функциональность за счет переопределения методов суперкласса, в подклассах вы сохраняете возможность сначала выполнить программный код родительского класса, а затем добавить код, который реализует дополнительную функциональность. Давайте разберем как это можно сделать.</p>
<p>Чтобы вызвать нужный метод из родительского класса, вам понадобится обратиться к самому этому классу через дескриптор. Для этой цели в PHP предусмотрено ключевое слово parent
. Оператор parent позволяет подклассам обращаться к методам (и конструкторам) родительского класса и дополнять их существующую функциональность. Чтобы обратиться к методу в контексте класса, используются символы " :: " (два двоеточия). Синтаксис оператора parent:</p><p>Parent::метод_родительского_класа
</p><p>Эта конструкция вызовет метод, определенный в суперклассе. Вслед за таким вызовом можно поместить свой программный код, который добавит новую функциональность:</p><p>
<?php
class book {
public $title;
public $price;
function __construct($title, $price) {
$this->title = $title;
$this->price = $price;
}
}
class new_book extends book {
public $pages;
function __construct($title, $price, $pages) {
// вызываем метод-конструктор родительского класса
parent::__construct($title, $price);
// инициализируем свойство определенное в подклассе
$this->pages = $pages;
}
}
$obj = new new_book("азбука", 35, 500);
echo "Книга: $obj->title<br>
Цена: $obj->price<br>
Страниц: $obj->pages";
?>
</p><p>Когда в дочернем классе определяется свой конструктор, PHP не вызывает конструктор родительского класса автоматически. Это необходимо сделать вручную в конструкторе подкласса. Подкласс сначала в своем конструкторе вызывает конструктор своего родительского класса, передавая нужные аргументы для инициализации, исполняет его, а затем выполняется код, который реализует дополнительную функциональность, в данном случае инициализирует свойство подкласса.</p>
<p>Ключевое слово parent можно использовать не только в конструкторах, но и в любом другом методе, функциональность которого вы хотите расширить, достигнуть этого можно, вызвав метод родительского класса:</p><p>
<?php
class Cat {
public $name = "Арни";
function getstr() {
$str = "Имя кота: {$this->name}.";
return $str;
}
}
class my_Cat extends Cat {
public $age = 5;
function getstr() {
$str = parent::getstr();
$str .= "<br>Возраст: {$this->age} лет.";
return $str;
}
}
$obj = new my_Cat;
echo $obj->getstr();
?>
</p><p>Здесь сначала вызывается метод getstr() из суперкласса, значение которого присваивается переменной, а после этого выполняется остальной код определенный в методе подкласса.</p>
<p>Теперь, когда мы познакомились с основами наследования, можно, наконец, рассмотреть вопрос видимости свойств и методов.</p>
<h2>public, protected и private: управление доступом</h2>
<p>До этого момента мы явно объявляли все свойства как public (общедоступные). И такой тип доступа задан по умолчанию для всех методов.</p><p>Элементы класса можно объявлять как public
(общедоступные), protected
(защищенные) и private
(закрытые). Рассмотрим разницу между ними:
</p><ul><li>К <b>public
</b> (общедоступным) свойствам и методам, можно получить доступ из любого контекста.</li>
<li>К <b>protected
</b> (защищенным) свойствам и методам можно получить доступ либо из содержащего их класса, либо из его подкласса. Никакому внешнему коду доступ к ним не предоставляется.</li>
<li>Вы можете сделать данные класса недоступными для вызывающей программы с помощью ключевого слова <b>private
</b> (закрытые). К таким свойствам и методам можно получить доступ только из того класса, в котором они объявлены. Даже подклассы данного класса не имеют доступа к таким данным.</li>
</ul><h4>public - открытый доступ:</h4>
<?php
class human {
public $age = 5;
public function say() {
echo "<br>hello";
}
}
$obj = new human;
// доступ из вызывающей программы
echo "$obj->age"; // Допустимо
$obj->say(); // Допустимо?>
<h4>private - доступ только из методов класса:</h4>
<?php
class human {
private $age = 5;
function say() {
// внутри класса доступ к закрытым данным есть
echo "$this->age";
}
}
$obj = new human;
// напрямую из вызывающей программы доступа к закрытым данным нет
echo "$obj->age"; // Ошибка! доступ закрыт!
// однако с помощью метода можно выводить закрытые данные
$obj->say(); // Допустимо?>
<h4>protected - защищенный доступ:</h4>
<p>Модификатор protected с точки зрения вызывающей программы выглядит точно так же, как и private: он запрещает доступ к данным объекта извне. Однако в отличие от private он позволяет обращаться к данным не только из методов своего класса, но также и из методов подкласса.</p>
<p>Взлом при помощи Google</p><p>Alexander Antipov</p>
<p>Поисковая система Google (www.google.com) предоставляет множество возможностей для поиска. Все эти возможности – неоценимый инструмент поиска для пользователя впервые попавшего в Интернет и в то же время еще более мощное оружие вторжения и разрушения в руках людей с злыми намерениями, включая не только хакеров, но и некомпьютерных преступников и даже террористов.
<br><b>(9475 просмотров за 1 неделю)
</b></p>
<br><p>Денис Батранков<br>
denisNOSPAMixi.ru</p>
<p><b>Внимание:
</b><i>Эта статья не руководство к действию. Эта статья написана для Вас, администраторы WEB серверов, чтобы у Вас пропало ложное ощущение, что Вы в безопасности, и Вы, наконец, поняли коварность этого метода получения информации и взялись за защиту своего сайта.
</i></p>
<h2>Введение</h2>
<p>Я, например, за 0.14 секунд нашел 1670 страниц!</p>
<p><b>2.
</b> Введем другую строку, например:</p>
<b> <a target="_blank" href="http://www.google.com/search?hl=en&ie=windows-1251&oe=windows-1251&q=inurl:%22auth_user_file.txt%22">inurl:"auth_user_file.txt"</a>
</b>
<p>немного меньше, но этого уже достаточно для свободного скачивания и для подбора паролей (при помощи того же John The Ripper). Ниже я приведу еще ряд примеров.</p>
<p>Итак, Вам надо осознать, что поисковая машина Google посетила большинство из сайтов Интернет и сохранила в кэше информацию, содержащуюся на них. Эта кэшированная информация позволяет получить информацию о сайте и о содержимом сайта без прямого подключения к сайту, лишь копаясь в той информации, которая хранится внутри Google. Причем, если информация на сайте уже недоступна, то информация в кэше еще, возможно, сохранилась. Все что нужно для этого метода: знать некоторые ключевые слова Google. Этот технический прием называется Google Hacking.</p>
<p>Впервые информация о Google Hacking появилась на рассылке Bugtruck еще 3 года назад. В 2001 году эта тема была поднята одним французским студентом. Вот ссылка на это письмо http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html . В нем приведены первые примеры таких запросов:</p>
<p><b> 1) Index of /admin<br>
2) Index of /password<br>
3) Index of /mail<br>
4) Index of / +banques +filetype:xls (for france...)<br>
5) Index of / +passwd<br>
6) Index of / password.txt
</b></p>
<p>Нашумела эта тема в англо-читающей части Интернета совершенно недавно: после статьи Johnny Long вышедшей 7 мая 2004 года. Для более полного изучения Google Hacking советую зайти на сайт этого автора http://johnny.ihackstuff.com . В этой статье я лишь хочу ввести вас в курс дела.</p>
<p>Кем это может быть использовано:<br>
- Журналисты, шпионы и все те люди, кто любит совать нос не в свои дела, могут использовать это для поиска компромата.<br>
- Хакеры, разыскивающие подходящие цели для взлома.</p>
<h2>Как работает Google.</h2>
<p>Для продолжения разговора напомню некоторые из ключевых слов, используемых в запросах Google.</p>
<p><b>Поиск при помощи знака +
</b></p>
<p>Google исключает из поиска неважные, по его мнению, слова. Например вопросительные слова, предлоги и артикли в английском языке: например are, of, where. В русском языке Google, похоже, все слова считает важными. Если слово исключается из поиска, то Google пишет об этом. Чтобы Google начал искать страницы с этими словами перед ними нужно добавить знак + без пробела перед словом. Например:</p>
<p><b> ace +of base
</b></p>
<p><b>Поиск при помощи знака –
</b></p>
<p>Если Google находит большое количество станиц, из которых необходимо исключить страницы с определенной тематикой, то можно заставить Google искать только страницы, на которых нет определенных слов. Для этого надо указать эти слова, поставив перед каждым знак – без пробела перед словом. Например:</p>
<p><b> рыбалка -водка
</b></p>
<p><b>Поиск при помощи знака ~
</b></p>
<p>Возможно, что вы захотите найти не только указанное слово, но также и его синонимы. Для этого перед словом укажите символ ~.</p>
<p><b>Поиск точной фразы при помощи двойных кавычек
</b></p>
<p>Google ищет на каждой странице все вхождения слов, которые вы написали в строке запроса, причем ему неважно взаимное расположение слов, главное чтобы все указанные слова были на странице одновременно (это действие по умолчанию). Чтобы найти точную фразу – ее нужно взять в кавычки. Например:</p>
<p><b> "подставка для книг"
</b></p>
<p>Чтобы было хоть одно из указанных слов нужно указать логическую операцию явно: OR. Например:</p>
<p><b> книга безопасность OR защита
</b></p>
<p>Кроме того в строке поиска можно использовать знак * для обозначения любого слова и. для обозначения любого символа.</p>
<p><b>Поиск слов при помощи дополнительных операторов
</b></p>
<p>Существуют поисковые операторы, которые указываются в строке поиска в формате:</p>
<p><b> operator:search_term
</b></p>
<p>Пробелы рядом с двоеточием не нужны. Если вы вставите пробел после двоеточия, то увидите сообщение об ошибке, а перед ним, то Google будет использовать их как обычную строку для поиска.<br>
Существуют группы дополнительных операторов поиска: языки - указывают на каком языке вы хотите увидеть результат, дата - ограничивают результаты за прошедшие три, шесть или 12 месяцев, вхождения - указывают в каком месте документа нужно искать строку: везде, в заголовке, в URL, домены - производить поиск по указанному сайту или наоборот исключить его из поиска, безопасный поиск - блокируют сайты содержащие указанный тип информации и удаляют их со страниц результатов поиска.<br>
При этом некоторые операторы не нуждаются в дополнительном параметре, например запрос "<b>cache:www.google.com
</b>" может быть вызван, как полноценная строка для поиска, а некоторые ключевые слова, наоборот, требуют наличия слова для поиска, например " <b>site:www.google.com help
</b>". В свете нашей тематики посмотрим на следующие операторы:</p>
<table border="1" cellpadding="0" cellspacing="0"><tr><td valign="top"><p><b> Оператор
</b></p>
</td>
<td valign="top"><p><b> Описание
</b></p>
</td>
<td valign="top"><p><b> Требует дополнительного параметра?
</b></p>
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>поиск только по указанному в search_term сайту</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>поиск только в документах с типом search_term</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top">
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top">
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие search_term в заголовке</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие все слова search_term в заголовке</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие слово search_term в своем адресе</p>
</td>
<td valign="top">
</td>
</tr><tr><td valign="top">
</td>
<td valign="top"><p>найти страницы, содержащие все слова search_term в своем адресе</p>
</td>
<td valign="top">
</td>
</tr></table><p>Оператор <b>site:
</b> ограничивает поиск только по указанному сайту, причем можно указать не только доменное имя, но и IP адрес. Например, введите:</p>
<p>Оператор <b>filetype:
</b> ограничивает поиск в файлах определенного типа. Например:</p>
<p>На дату выхода статьи Googlе может искать внутри 13 различных форматов файлов:</p>
<ul><li>Adobe Portable Document Format (pdf)</li>
<li>Adobe PostScript (ps)</li>
<li>Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)</li>
<li>Lotus WordPro (lwp)</li>
<li>MacWrite (mw)</li>
<li>Microsoft Excel (xls)</li>
<li>Microsoft PowerPoint (ppt)</li>
<li>Microsoft Word (doc)</li>
<li>Microsoft Works (wks, wps, wdb)</li>
<li>Microsoft Write (wri)</li>
<li>Rich Text Format (rtf)</li>
<li>Shockwave Flash (swf)</li>
<li>Text (ans, txt)</li>
</ul><p>Оператор <b>link:
</b> показывает все страницы, которые указывают на указанную страницу.<br>
Наверно всегда интересно посмотреть, как много мест в Интернете знают о тебе. Пробуем:</p>
<p>Оператор <b>cache:
</b> показывает версию сайта в кеше Google, как она выглядела, когда Google последний раз посещал эту страницу. Берем любой, часто меняющийся сайт и смотрим:</p>
<p>Оператор <b>intitle:
</b> ищет указанное слово в заголовке страницы. Оператор <b>allintitle:
</b> является расширением – он ищет все указанные несколько слов в заголовке страницы. Сравните:</p>
<p><b> intitle:полет на марс<br>
intitle:полет intitle:на intitle:марс<br>
allintitle:полет на марс
</b></p>
<p>Оператор<b> inurl:
</b>заставляет Google показать все страницы содержащие в URL указанную строку. Оператор allinurl: ищет все слова в URL. Например:</p>
<p><b> allinurl:acid acid_stat_alerts.php
</b></p>
<p>Эта команда особенно полезна для тех, у кого нет SNORT – хоть смогут посмотреть, как он работает на реальной системе.</p>
<h2>Методы взлома при помощи Google</h2>
<p>Итак, мы выяснили что, используя комбинацию вышеперечисленных операторов и ключевых слов, любой человек может заняться сбором нужной информации и поиском уязвимостей. Эти технические приемы часто называют Google Hacking.</p>
<h3>Карта сайта</h3>
<p>Можно использовать оператор site: для просмотра всех ссылок, которые Google нашел на сайте. Обычно страницы, которые динамически создаются скриптами, при помощи параметров не индексируются, поэтому некоторые сайты используют ISAPI фильтры, чтобы ссылки были не в виде<b> /article.asp?num=10&dst=5
</b>, а со слешами <b>/article/abc/num/10/dst/5
</b>. Это сделано для того, чтобы сайт вообще индексировался поисковиками.</p>
<p>Попробуем:</p>
<p><b> site:www.whitehouse.gov whitehouse
</b></p>
<p>Google думает, что каждая страница сайта содержит слово whitehouse. Этим мы и пользуемся, чтобы получить все страницы.<br>
Есть и упрощенный вариант:</p>
<p><b> site:whitehouse.gov
</b></p>
<p>И что самое приятное - товарищи с whitehouse.gov даже не узнали, что мы посмотрели на структуру их сайта и даже заглянули в кэшированные странички, которые скачал себе Google. Это может быть использовано для изучения структуры сайтов и просмотра содержимого, оставаясь незамеченным до поры до времени.</p>
<h3>Просмотр списка файлов в директориях</h3>
<p>WEB серверы могут показывать списки директорий сервера вместо обычных HTML страниц. Обычно это делается для того, чтобы пользователи выбирали и скачивали определенные файлы. Однако во многих случаях у администраторов нет цели показать содержимое директории. Это возникает вследствие неправильной конфигурации сервера или отсутствия главной страницы в директории. В результате у хакера появляется шанс найти что-нибудь интересное в директории и воспользоваться этим для своих целей. Чтобы найти все такие страницы, достаточно заметить, что все они содержат в своем заголовке слова: index of. Но поскольку слова index of содержат не только такие страницы, то нужно уточнить запрос и учесть ключевые слова на самой странице, поэтому нам подойдут запросы вида:</p>
<p><b>intitle:index.of parent directory<br>
intitle:index.of name size
</b></p>
<p>Поскольку в основном листинги директорий сделаны намеренно, то вам, возможно, трудно будет найти ошибочно выведенные листинги с первого раза. Но, по крайней мере, вы уже сможете использовать листинги для определения версии WEB сервера, как описано ниже.</p>
<h3>Получение версии WEB сервера.</h3>
<p>Знание версии WEB сервера всегда полезно перед началом любой атака хакера. Опять же благодаря Google можно получить эту информацию без подключения к серверу. Если внимательно посмотреть на листинг директории, то можно увидеть, что там выводится имя WEB сервера и его версия.</p>
<p><b> Apache1.3.29 - ProXad Server at trf296.free.fr Port 80
</b></p>
<p>Опытный администратор может подменить эту информацию, но, как правило, она соответствует истине. Таким образом, чтобы получить эту информацию достаточно послать запрос:</p>
<p><b> intitle:index.of server.at
</b></p>
<p>Чтобы получить информацию для конкретного сервера уточняем запрос:</p>
<p><b> intitle:index.of server.at site:ibm.com
</b></p>
<p>Или наоборот ищем сервера работающие на определенной версии сервера:</p>
<p><b> intitle:index.of Apache/2.0.40 Server at
</b></p>
<p>Эта техника может быть использована хакером для поиска жертвы. Если у него, к примеру, есть эксплойт для определенной версии WEB сервера, то он может найти его и попробовать имеющийся эксплойт.</p>
<p>Также можно получить версию сервера, просматривая страницы, которые по умолчанию устанавливаются при установке свежей версии WEB сервера. Например, чтобы увидеть тестовую страницу Apache 1.2.6 достаточно набрать</p>
<p><b> intitle:Test.Page.for.Apache it.worked!
</b></p>
<p>Мало того, некоторые операционные системы при установке сразу ставят и запускают WEB сервер. При этом некоторые пользователи даже об этом не подозревают. Естественно если вы увидите, что кто-то не удалил страницу по умолчанию, то логично предположить, что компьютер вообще не подвергался какой-либо настройке и, вероятно, уязвим для атак.</p>
<p>Попробуйте найти страницы IIS 5.0</p>
<p><b>allintitle:Welcome to Windows 2000 Internet Services
</b></p>
<p>В случае с IIS можно определить не только версию сервера, но и версию Windows и Service Pack.</p>
<p>Еще одним способом определения версии WEB сервера является поиск руководств (страниц подсказок) и примеров, которые могут быть установлены на сайте по умолчанию. Хакеры нашли достаточно много способов использовать эти компоненты, чтобы получить привилегированный доступ к сайту. Именно поэтому нужно на боевом сайте удалить эти компоненты. Не говоря уже о том, что по наличию этих компонентов можно получить информацию о типе сервера и его версии. Например, найдем руководство по apache:</p>
<p><b> inurl:manual apache directives modules
</b></p>
<h3>Использование Google как CGI сканера.</h3>
<p>CGI сканер или WEB сканер – утилита для поиска уязвимых скриптов и программ на сервере жертвы. Эти утилиты должны знать что искать, для этого у них есть целый список уязвимых файлов, например:</p>
<p><b> /cgi-bin/cgiemail/uargg.txt<br>
/random_banner/index.cgi<br>
/random_banner/index.cgi<br>
/cgi-bin/mailview.cgi<br>
/cgi-bin/maillist.cgi<br>
/cgi-bin/userreg.cgi<br><br>
/iissamples/ISSamples/SQLQHit.asp<br>
/SiteServer/admin/findvserver.asp<br>
/scripts/cphost.dll<br>
/cgi-bin/finger.cgi
</b></p>
<p>Мы может найти каждый из этих файлов с помощью Google, используя дополнительно с именем файла в строке поиска слова index of или inurl: мы можем найти сайты с уязвимыми скриптами, например:</p>
<p><b> allinurl:/random_banner/index.cgi
</b></p>
<p>Пользуясь дополнительными знаниями, хакер может использовать уязвимость скрипта и с помощью этой уязвимости заставить скрипт выдать любой файл, хранящийся на сервере. Например файл паролей.</p>
<h2>Как защитить себя от взлома через Google.</h2>
<h4>1. Не выкладывайте важные данные на WEB сервер.</h4>
<p>Даже если вы выложили данные временно, то вы можете забыть об этом или кто-то успеет найти и забрать эти данные пока вы их не стерли. Не делайте так. Есть много других способов передачи данных, защищающих их от кражи.</p>
<h4>2. Проверьте свой сайт.</h4>
<p>Используйте описанные методы, для исследования своего сайта. Проверяйте периодически свой сайт новыми методами, которые появляются на сайте http://johnny.ihackstuff.com . Помните, что если вы хотите автоматизировать свои действия, то нужно получить специальное разрешение от Google. Если внимательно прочитать <a target="_blank" href="http://www.google.com/terms_of_service.html">http://www.google.com/terms_of_service.html</a> , то вы увидите фразу: You may not send automated queries of any sort to Google"s system without express permission in advance from Google.</p>
<h4>3. Возможно, вам не нужно чтобы Google индексировал ваш сайт или его часть.</h4>
<p>Google позволяет удалить ссылку на свой сайт или его часть из своей базы, а также удалить страницы из кэша. Кроме того вы можете запретить поиск изображений на вашем сайте, запретить показывать короткие фрагменты страниц в результатах поиска Все возможности по удалению сайта описаны на сранице <a target="_blank" href="http://www.google.com/remove.html">http://www.google.com/remove.html</a> . Для этого вы должны подтвердить, что вы действительно владелец этого сайта или вставить на страницу теги или</p>
<h4>4. Используйте robots.txt</h4>
<p>Известно, что поисковые машины заглядывают в файл robots.txt лежащий в корне сайта и не индексируют те части, которые помечены словом <b>Disallow
</b>. Вы можете воспользоваться этим, для того чтобы часть сайта не индексировалась. Например, чтобы не индексировался весь сайт, создайте файл robots.txt содержащий две строчки:</p>
<p><b> User-agent: *<br>
Disallow: /
</b></p>
<h2>Что еще бывает</h2>
<p>Чтобы жизнь вам медом не казалась, скажу напоследок, что существуют сайты, которые следят за теми людьми, которые, используя вышеизложенные выше методы, разыскивают дыры в скриптах и WEB серверах. Примером такой страницы является</p>
<h2>Приложение.</h2>
<p>Немного сладкого. Попробуйте сами что-нибудь из следующего списка:</p>
<p>1. #mysql dump filetype:sql - поиск дампов баз данных mySQL<br>
2. Host Vulnerability Summary Report - покажет вам какие уязвимости нашли другие люди<br>
3. phpMyAdmin running on inurl:main.php - это заставит закрыть управление через панель phpmyadmin<br>
4. not for distribution confidential <br>
5. Request Details Control Tree Server Variables <br>
6. Running in Child mode <br>
7. This report was generated by WebLog <br>
8. intitle:index.of cgiirc.config <br>
9. filetype:conf inurl:firewall -intitle:cvs – может кому нужны кофигурационные файлы файрволов? :)<br>
10. intitle:index.of finances.xls – мда.... <br>
11. intitle:Index of dbconvert.exe chats – логи icq чата<br>
12. intext:Tobias Oetiker traffic analysis<br>
13. intitle:Usage Statistics for Generated by Webalizer<br>
14. intitle:statistics of advanced web statistics<br>
15. intitle:index.of ws_ftp.ini – конфиг ws ftp <br>
16. inurl:ipsec.secrets holds shared secrets – секретный ключ – хорошая находка<br>
17. inurl:main.php Welcome to phpMyAdmin <br>
18. inurl:server-info Apache Server Information <br>
19. site:edu admin grades <br>
20. ORA-00921: unexpected end of SQL command – получаем пути<br>
21. intitle:index.of trillian.ini<br>
22. intitle:Index of pwd.db<br>
23. intitle:index.of people.lst<br>
24. intitle:index.of master.passwd<br>
25. inurl:passlist.txt<br>
26. intitle:Index of .mysql_history<br>
27. intitle:index of intext:globals.inc<br>
28. intitle:index.of administrators.pwd<br>
29. intitle:Index.of etc shadow<br>
30. intitle:index.of secring.pgp<br>
31. inurl:config.php dbuname dbpass<br>
32. inurl:perform filetype:ini
</p><li>"Hacking mit Google"</li>
<span>
<p>Учебный центр "Информзащита" http://www.itsecurity.ru - ведущий специализированный центр в области обучения информационной безопасности (Лицензия Московского Комитета образования № 015470, Государственная аккредитация № 004251). Единственный авторизованный учебный центр компаний Internet Security Systems и Clearswift на территории России и стран СНГ. Авторизованный учебный центр компании Microsoft (специализация Security). Программы обучения согласованы с Гостехкомиссией России, ФСБ (ФАПСИ). Свидетельства об обучении и государственные документы о повышении квалификации.</p><p>Компания SoftKey – это уникальный сервис для покупателей, разработчиков, дилеров и аффилиат–партнеров. Кроме того, это один из лучших Интернет-магазинов ПО в России, Украине, Казахстане, который предлагает покупателям широкий ассортимент, множество способов оплаты, оперативную (часто мгновенную) обработку заказа, отслеживание процесса выполнения заказа в персональном разделе, различные скидки от магазина и производителей ПО.</p>
</span>
<blockquote class="messageText SelectQuoteContainer ugc baseHtml">
И так, сейчас я расскажу о том, как без особых знаний чего либо взломать что-то. Говорю сразу, выгоды с этого мало, но все же.<br>
Для начала, надо найти сами сайты. Для этого идем в google.com и ищем по доркам<br><p>Inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:ogl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:pages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=
inurl:".php?id=1"
inurl:".php?cat=1"
inurl:".php?catid=1"
inurl:".php?num=1"
inurl:".php?bid=1"
inurl:".php?pid=1"
inurl:".php?nid=1"</p><p>вот небольшой списочек. Можете использовать свои. И так, мы нашли сайт. Например http://www.vestitambov.ru/ <br>
Далее качаем эту программу</p><blockquote>**Hidden Content: To see this hidden content your post count must be 3 or greater.**
</blockquote><p>Жмем ОК. Затем вставляем сайт жертву. <br>
Жмем старт. Далее ждем результатов.<br>
И так, программа нашла SQL уязвимость. </p><p>Далее качаем Havij, http://www.vestitambov.ru:80/index.php?module=group_programs&id_gp= вставляем полученную ссылку туда. Объяснять как пользоваться Havij и где качать не буду, найти его не трудно. Все. Вы получили нужные вам данные - пароль администратора, а дальше дело уже вашей фантазии.</p><p>П.С. Это моя первая попытка что-то написать. Извиняюсь если что не так
</p></blockquote>
<script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast_after?t44.1;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+
";"+Math.random()+
"border='0' width='1' height='1' loading=lazy>");</script>
<div class="evc-social-likes" data-url="https://pskovgraf.ru/inurl-privat-bild-php-name-chahlyi-instrukciya-po-ispolzovaniyu-jsql-injection.html" data-title="Inurl privat bild php name чахлый. Инструкция по использованию jSQL Injection — многофункционального инструмента поиска и эксплуатации SQL-инъекций в Kali Linux. Не выкладывайте важные данные на WEB сервер" data-media="https://i1.wp.com/habrastorage.org/getpro/habr/post_images/b8f/b11/ffe/b8fb11ffeaced5066fd2fd9e43be67fb.jpg">
<div class="social-likes ">
<div class="facebook" title="Поделиться ссылкой на Фейсбуке">Facebook</div>
<div class="twitter" title="Поделиться ссылкой в Твиттере">Twitter</div>
<div class="vkontakte" title="Поделиться ссылкой во Вконтакте">Вконтакте</div>
<div class="plusone" title="Поделиться ссылкой в Гугл-плюсе">Google+</div>
</div>
</div>
<span class="thecategory"><i class="icon-globe"></i> <a href="/category/programs/" rel="category tag">Программы </a></span>
</div>
</article>
<div class="post-tags"></div>
<div class="related-posts">
<h4>Вам также может понравиться</h4>
<article id="post-5787" class="latestpost post-5787 post type-post status-publish format-standard hentry category-poleznye-sovety">
<a href="/programma-dlya-prepodavaniya-po-skaipu-prepodavanie-po-skype-sovety.html" title="Программа для преподавания по скайпу" id="featured-thumbnail">
<div class="featured-thumbnail"> <img src="/uploads/ff885d2871f50a1cb557c63b594ad895.jpg" alt="Программа для преподавания по скайпу" / loading=lazy>
</div>
</a>
<header class="entry-header">
<h1 class="entry-title"><a href="/programma-dlya-prepodavaniya-po-skaipu-prepodavanie-po-skype-sovety.html" rel="bookmark">Программа для преподавания по скайпу</a></h1>
</header>
</article>
<article id="post-5786" class="latestpost post-5786 post type-post status-publish format-standard hentry category-poleznye-sovety">
<a href="/ustanovka-mysql-ustanovka-mysql-na-windows-4-ustanovka-i-nastroika-mysql.html" title="Установка MySQL на Windows (4) Установка и настройка mysql server" id="featured-thumbnail">
<div class="featured-thumbnail"> <img src="/uploads/5a9a192e015214576d155169121cb2ee.jpg" alt="Установка MySQL на Windows (4) Установка и настройка mysql server" / loading=lazy>
</div>
</a>
<header class="entry-header">
<h1 class="entry-title"><a href="/ustanovka-mysql-ustanovka-mysql-na-windows-4-ustanovka-i-nastroika-mysql.html" rel="bookmark">Установка MySQL на Windows (4) Установка и настройка mysql server</a></h1>
</header>
</article>
<article id="post-5785" class="latestpost post-5785 post type-post status-publish format-standard hentry category-poleznye-sovety">
<a href="/kak-ustanovit-korsary-kazhdomu-svoe-prohozhdenie-korsary-kazhdomu-svoe.html" title="Прохождение Корсары: Каждому свое" id="featured-thumbnail">
<div class="featured-thumbnail"> <img src="/uploads/cc4b90e8dfb02763c66decd843f98ffd.jpg" alt="Прохождение Корсары: Каждому свое" / loading=lazy>
</div>
</a>
<header class="entry-header">
<h1 class="entry-title"><a href="/kak-ustanovit-korsary-kazhdomu-svoe-prohozhdenie-korsary-kazhdomu-svoe.html" rel="bookmark">Прохождение Корсары: Каждому свое</a></h1>
</header>
</article>
</div>
</main>
<div id="sidebar" class="sidebar c-4-12" role="complementary" itemscope itemtype="http://schema.org/WPSideBar">
<aside id="recent-posts-3" class="widget widget_recent_entries">
<h3 class="widget-title">Самое популярное</h3>
<ul>
<li class='li1'><a href='/varianty-podklyucheniya-interneta-rostelekom-v-chastnom-dome.html' title='Подключаем интернет на ноутбуке: все возможные способы Видео: особенности GPON-подключения интернета по оптоволоконному кабелю в частный дом'>Подключаем интернет на ноутбуке: все возможные способы Видео: особенности GPON-подключения интернета по оптоволоконному кабелю в частный дом</a></li>
<li class='li1'><a href='/kakaya-skorost-polucheniya-interneta-schitaetsya-normalnoi.html' title='Оптимальная скорость интернета для просмотра видео онлайн'>Оптимальная скорость интернета для просмотра видео онлайн</a></li>
<li class='li1'><a href='/kakaya-skorost-domashnego-interneta-nuzhna-vam-na-samom-dele-skorostnoi.html' title='Какая скорость домашнего интернета нужна вам на самом деле'>Какая скорость домашнего интернета нужна вам на самом деле</a></li>
<li class='li1'><a href='/mobilnyi-internet-bezlimitnyi-internet-mts-bez-ogranichenii-po.html' title='Безлимитный интернет мтс без ограничений по скорости и трафику'>Безлимитный интернет мтс без ограничений по скорости и трафику</a></li>
<li class='li1'><a href='/ontrack-easy-recovery-pro-smozhet-vosstanovit-udalennye-faily-ontrack-easy.html' title='Ontrack Easy Recovery Pro сможет восстановить удаленные файлы Установка Easy Recovery'>Ontrack Easy Recovery Pro сможет восстановить удаленные файлы Установка Easy Recovery</a></li>
<li class='li1'><a href='/skachat-luchshie-brauzery-dlya-windows-7-kakoi-vybrat-brauzer-dlya.html' title='Какой выбрать браузер для слабого компьютера'>Какой выбрать браузер для слабого компьютера</a></li>
<li class='li1'><a href='/statistika-po-niku-vot-podnyatie-statistiki-chto-takoe-kpd-ili-statistika.html' title='Статистика по нику вот. Поднятие статистики. Что такое КПД или статистика игрока wot'>Статистика по нику вот. Поднятие статистики. Что такое КПД или статистика игрока wot</a></li>
<li class='li1'><a href='/kak-otkryt-fail-sid-kakoi-programmoi-otkryt-fail-sid-otkrytie-sid-failov-sid.html' title='Какой программой открыть файл sid?'>Какой программой открыть файл sid?</a></li>
<li class='li1'><a href='/draivery-ot-ti-upravlyai-lyubym-elektrodvigatelem-kak-rabotaet-shagovyi.html' title='Как работает шаговый электродвигатель?'>Как работает шаговый электродвигатель?</a></li>
<li class='li1'><a href='/domashnyaya-pogodnaya-stanciya-na-arduino-2560-moya-samodelnaya-domashnyaya.html' title='Моя самодельная домашняя метеостанция на Arduino Nano'>Моя самодельная домашняя метеостанция на Arduino Nano</a></li>
</ul>
</aside>
<aside id="wpforo_widget_recent_topics-2" class="widget widget_wpforo_widget_recent_topics"><div id="wpf-widget-recent-replies" class="wpforo-widget-wrap"><h3 class="widget-title">Новые сообщения</h3><div class="wpforo-widget-content"><ul>
<li>
<div class="wpforo-list-item">
<div class="wpforo-list-item-left">
<img class="avatar" src="/uploads/f44f2bcb8c1efd6e736b3eaab2769aac.jpg" height="96" width="96" / loading=lazy> </div>
<div class="wpforo-list-item-right">
<p class="posttitle"><a href="/chto-za-reiting-wn8-i-kak-ego-schitat-kpd-wot-chto-eto-kak.html">Что за рейтинг WN8 и как его считать?</a></p>
<p class="postuser">2024-04-15 12:54:11</p>
</div>
<div class="wpf-clear"></div>
</div>
</li>
<li>
<div class="wpforo-list-item">
<div class="wpforo-list-item-left">
<img class="avatar" src="/uploads/101f8dd1baa65524f3c684bcf6522d3c.jpg" height="96" width="96" / loading=lazy> </div>
<div class="wpforo-list-item-right">
<p class="posttitle"><a href="/zapreshchennye-mody-avtopricel-shaitan-zapreshchennyi-pricel-shaitan.html">Запрещенный прицел "Шайтан" для World of Tanks - в чем секрет нагиба?</a></p>
<p class="postuser">2024-04-15 12:54:11</p>
</div>
<div class="wpf-clear"></div>
</div>
</li>
<li>
<div class="wpforo-list-item">
<div class="wpforo-list-item-left">
<img class="avatar" src="/uploads/ebf3934d0b6751cc90fd1659a890cfec.jpg" height="96" width="96" / loading=lazy> </div>
<div class="wpforo-list-item-right">
<p class="posttitle"><a href="/razreshenie-izobrazheniya-menee-96-tochek-na-dyuim-osobennosti.html">Особенности разработки форм для разных экранных разрешений</a></p>
<p class="postuser">2024-04-14 12:54:31</p>
</div>
<div class="wpf-clear"></div>
</div>
</li>
<li>
<div class="wpforo-list-item">
<div class="wpforo-list-item-left">
<img class="avatar" src="/uploads/8b76879aa9f58d02d239cba738e0bb65.jpg" height="96" width="96" / loading=lazy> </div>
<div class="wpforo-list-item-right">
<p class="posttitle"><a href="/knopku-pechat-v-novyi-dokument-1s-8-3-publikacii-chto-delat-esli-pri-pechati.html">Кнопку печать в новый документ 1с 8</a></p>
<p class="postuser">2024-04-14 12:54:31</p>
</div>
<div class="wpf-clear"></div>
</div>
</li>
<li>
<div class="wpforo-list-item">
<div class="wpforo-list-item-left">
<img class="avatar" src="/uploads/9a614d86229dce7b69ba47b6511c5612.jpg" height="96" width="96" / loading=lazy> </div>
<div class="wpforo-list-item-right">
<p class="posttitle"><a href="/prosmotr-fotografii-windows-7-gde-nahoditsya-sredstvo-prosmotra.html">Средство просмотра фотографий Windows не может открыть это изображение</a></p>
<p class="postuser">2024-04-13 13:12:25</p>
</div>
<div class="wpf-clear"></div>
</div>
</li>
</ul></div></div></aside><aside id="categories-2" class="widget widget_categories"><h3 class="widget-title">Рубрики</h3> <ul>
<li class="cat-item cat-item-84"><a href="/category/pc-software/">Программы для ПК</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/for-windows-7/">Для Windows 7</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/games-and-programs/">Игры и программы</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/codecs-and-players/">Кодеки и плееры</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/archivers/">Архиваторы</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/audio-editors/">Аудио редакторы</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/browsers/">Браузеры</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/programs/">Программы </a>
</li>
<li class="cat-item cat-item-84"><a href="/category/hacking/">Взлом</a>
</li>
<li class="cat-item cat-item-84"><a href="/category/downloads/">Закачки</a>
</li>
</ul>
</aside><aside id="dwqa-latest-question-2" class="widget widget_categories"><h3 class="widget-title">Новые статьи</h3><ul>
<li class="cat-item"><a href="/skolko-stoit-sputnikovyi-internet-nizhe-predstavleny-tarify-kitenet.html">Тарифы на спутниковый интернет KiteNet группы А Кайтнэт личный кабинет</a></li>
<li class="cat-item"><a href="/nablyudeniya-za-krasnoi-planetoi-sputnikovaya-karta-mira-onlain-ot.html">Спутниковая карта мира онлайн от Google Google maps планеты солнечной системы</a></li>
<li class="cat-item"><a href="/programma-dlya-prepodavaniya-po-skaipu-prepodavanie-po-skype-sovety.html">Программа для преподавания по скайпу</a></li>
<li class="cat-item"><a href="/ustanovka-mysql-ustanovka-mysql-na-windows-4-ustanovka-i-nastroika-mysql.html">Установка MySQL на Windows (4) Установка и настройка mysql server</a></li>
<li class="cat-item"><a href="/kak-ustanovit-korsary-kazhdomu-svoe-prohozhdenie-korsary-kazhdomu-svoe.html">Прохождение Корсары: Каждому свое</a></li>
<li class="cat-item"><a href="/varianty-podklyucheniya-interneta-rostelekom-v-chastnom-dome.html">Подключаем интернет на ноутбуке: все возможные способы Видео: особенности GPON-подключения интернета по оптоволоконному кабелю в частный дом</a></li>
<li class="cat-item"><a href="/kakaya-skorost-polucheniya-interneta-schitaetsya-normalnoi.html">Оптимальная скорость интернета для просмотра видео онлайн</a></li>
<li class="cat-item"><a href="/kakaya-skorost-domashnego-interneta-nuzhna-vam-na-samom-dele-skorostnoi.html">Какая скорость домашнего интернета нужна вам на самом деле</a></li>
<li class="cat-item"><a href="/mobilnyi-internet-bezlimitnyi-internet-mts-bez-ogranichenii-po.html">Безлимитный интернет мтс без ограничений по скорости и трафику</a></li>
<li class="cat-item"><a href="/ontrack-easy-recovery-pro-smozhet-vosstanovit-udalennye-faily-ontrack-easy.html">Ontrack Easy Recovery Pro сможет восстановить удаленные файлы Установка Easy Recovery</a></li>
</ul></aside></div>
</div>
</div>
</div>
<footer id="colophon" class="site-footer" role="contentinfo">
<div class="site-info container">
<div class="copyrights">
<span class="sep"> </span> pskovgraf.ru - Программы для ПК. Браузеры. Кодеки и программы. Windows. Игры </div>
<a href="#blog" class="toplink" ><i class="icon-angle-up"></i></a>
<nav id="navigation" class="footer-navigation" role="navigation">
<div class="menu-footer-menu-container"><ul id="menu-footer-menu" class="menu">
<li class="menu-item type-post_type object-page "><a href="/sitemap.xml">Карта сайта</a></li>
<li class="menu-item type-post_type object-page "><a href="/feedback.html">Контакты</a></li>
</ul></div> </nav>
</div>
</footer>
</div>
<div id="vk_api_transport"></div>
<script type="text/javascript">
jQuery(document).ready(function ($) {
if ($('.social-likes')) {
$('.social-likes').each(function () {
var p = $(this).parent();
if (p.data('url')) {
$(this).data({
'url': p.data('url'),
'title': p.data('title')
} );
}
if ($(this).find('.pinterest').length) {
if (p.data('media')) {
$($(this).find('.pinterest')[0]).data({
'media': p.data('media')
} );
}
else
$($(this).find('.pinterest')[0]).remove();
}
} );
$('.social-likes').socialLikes({
zeroes: 0 } );
}
} );
</script>
<script type='text/javascript' src='/wp-content/plugins/akismet/_inc/form.js?ver=3.2'></script>
<script type='text/javascript' src='/wp-content/plugins/easy-vkontakte-connect/js/evc-share.js'></script>
<script type='text/javascript' src='/wp-content/plugins/easy-vkontakte-connect/js/social-likes.min.js?ver=3.0.4'></script>
<script type='text/javascript' src='/wp-content/plugins/contact-form-7/includes/js/jquery.form.min.js?ver=3.51.0-2014.06.20'></script>
<script type='text/javascript' src='/wp-content/plugins/contact-form-7/includes/js/scripts.js?ver=4.5.1'></script>
<script type='text/javascript' src='/wp-content/plugins/wp-review/assets/js/main.js?ver=4.0.6'></script>
<script type='text/javascript' src='/wp-content/themes/sociallyviral/js/customscripts.js?ver=20120212'></script>
<script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=4.6.9'></script>
<script type='text/javascript' src='/wp-includes/js/wp-embed.min.js?ver=4.6.9'></script>
<script>setTimeout( function(){ jQuery.post('/wp-content/plugins/kama-postviews/ajax-request.php',{ meta_id:'1438', view_type:'post_view', relpath:'' } ,function(result){ jQuery('.ajax_views').html(result); } );} , 2000);</script>
<script>function lc_get_cookie(name) { var c = document.cookie;if (c.indexOf(name) != -1) { var x = c.indexOf(name)+name.length+1;var y = c.indexOf(";",x);if (y < 0) y = c.length;return decodeURIComponent(c.substring(x,y));} else return "";} if ((d = document.getElementById("commentform")) != null) { e = d.elements;var z = lc_get_cookie("comment_author_email_27b5a291828a105bf783f92a6d070718");if (z != "") e["email"].value = z;z = lc_get_cookie("comment_author_27b5a291828a105bf783f92a6d070718");if (z != "") e["author"].value = z.replace(/\+/g, " ");z = lc_get_cookie("comment_author_url_27b5a291828a105bf783f92a6d070718");if (z != "") e["url"].value = z;} </script></body></html> |
