• Windows 7
• Windows 8
• Windows XP
• Windows genel
• Ütü

Google ve Yandex arama motorlarının operatörleri. jSQL Enjeksiyonunu kullanma talimatları - Kali Linux'ta SQL enjeksiyonlarını bulmak ve kullanmak için çok işlevli bir araç Inurl privat bild php adı altüst

Google.com'u kullanarak doğru şekilde arama yapma

Muhtemelen herkes Google gibi bir arama motorunun nasıl kullanılacağını biliyor =) Ancak, özel yapıları kullanarak bir arama sorgusunu doğru bir şekilde oluşturursanız, aradığınız sonuçlara çok daha verimli ve hızlı bir şekilde ulaşabileceğinizi herkes bilmiyor =) Bu makalede Bunu ve doğru arama yapmak için ne yapmanız gerektiğini göstermeye çalışacağım

Google, google.com'da arama yaparken özel anlam taşıyan çeşitli gelişmiş arama operatörlerini destekler. Genellikle bu ifadeler aramayı değiştirir, hatta Google'a tamamen farklı türde aramalar yapmasını söyler. Örneğin, tasarım bağlantı:özel bir operatördür ve istek bağlantı: www.google.com size normal bir arama sağlamaz, bunun yerine google.com'a bağlantı içeren tüm web sayfalarını bulur.
alternatif istek türleri

önbellek: Sorgunuza başka kelimeler eklerseniz Google, önbelleğe alınan belgede yer alan kelimeleri vurgulayacaktır.
Örneğin, önbellek:www.web sitesiönbelleğe alınmış içeriği "web" kelimesi vurgulanmış olarak gösterecektir.

bağlantı: Yukarıdaki arama sorgusu, belirtilen sorguya bağlantılar içeren web sayfalarını gösterecektir.
Örneğin: bağlantı: www.site http://www.site bağlantısı olan tüm sayfaları görüntüler

ilgili: Belirtilen web sayfasıyla "ilişkili" web sayfalarını görüntüler.
Örneğin, ilgili: www.google.com Google'ın ana sayfasına benzeyen web sayfalarını listeler.

bilgi: Sorgu Bilgileri: Talep ettiğiniz web sayfası hakkında Google'ın sahip olduğu bilgilerin bir kısmını sunacaktır.
Örneğin, bilgi:web sitesi forumumuz hakkında bilgiler gösterecektir =) (Armada - Yetişkin Web Yöneticileri Forumu).

Diğer bilgi talepleri

tanımlamak: Define: sorgusu, kendisinden sonra girdiğiniz kelimelerin çeşitli çevrimiçi kaynaklardan toplanan bir tanımını sağlayacaktır. Tanım, girilen ifadenin tamamı için olacaktır (yani, tam sorgudaki tüm kelimeleri içerecektir).

hisse senetleri: Hisse senetleri ile bir sorgulama başlatırsanız: Google, sorgu terimlerinin geri kalanını hisse senedi sembolleri olarak işleyecek ve bu sembollere ilişkin hazır bilgilerin gösterildiği bir sayfaya bağlantı verecektir.
Örneğin, hisse senetleri:Intel yahoo Intel ve Yahoo hakkında bilgi gösterecektir. (Şirket adını değil, son dakika haber simgelerini yazmanız gerektiğini unutmayın)

Sorgu Değiştiriciler

alan: Sorgunuza site: ifadesini eklerseniz Google, sonuçları o alanda bulduğu web siteleriyle sınırlandırır.
Ayrıca ru, org, com vb. gibi ayrı bölgelere göre de arama yapabilirsiniz ( site:com site:ru)

tüm başlıklar: allintitle: ile bir sorgu çalıştırırsanız Google, sonuçları başlıktaki tüm sorgu sözcükleriyle sınırlandırır.
Örneğin, allintitle: google araması görseller, Blog vb. gibi arama yoluyla tüm Google sayfalarını döndürür

başlık: Sorgunuza intitle: ifadesini eklerseniz Google, sonuçları başlığında o kelimeyi içeren dokümanlarla sınırlandırır.
Örneğin, başlık:İşletme

hepsi: Allinurl ile bir sorgu çalıştırırsanız: Google, sonuçları URL'deki tüm sorgu sözcükleriyle sınırlandırır.
Örneğin, allinurl: Google araması dokümanları google ile döndürecek ve başlıkta arama yapacaktır. Ayrıca, bir seçenek olarak, kelimeleri eğik çizgi (/) ile ayırabilirsiniz, böylece eğik çizginin her iki yanında bulunan kelimeler aynı sayfada aranacaktır: Örnek allinurl: foo/bar

giriş: Sorgunuza inurl: ifadesini eklerseniz Google, sonuçları URL'de o kelimeyi içeren dokümanlarla sınırlandırır.
Örneğin, Animasyon URL'si:site

metin: sayfanın metninde yalnızca belirtilen kelimeyi arar, bağlantıların başlığını ve metinlerini ve bunlarla ilgili olmayan diğer şeyleri göz ardı eder. Bu değiştiricinin bir türevi de vardır - tüm metin: onlar. ayrıca sorgudaki tüm kelimeler yalnızca metinde aranacaktır; bu da önemli olabilir; bağlantılarda sık kullanılan kelimeler göz ardı edilir
Örneğin, metin içi:forum

tarih aralığı: bir zaman çerçevesinde (tarih aralığı:2452389-2452389) yapılan aramalarda, saatlere ilişkin tarihler Jülyen formatında gösterilir.

Peki, ve her türlü ilginç sorgu örneği

Google için sorgu yazma örnekleri. Spam gönderenler için

URL'de:control.guest?a=sign

Site:books.dreambook.com “Ana Sayfa URL'si” “İmzala” inurl:sign

Site:www.freegb.net Ana Sayfa

Inurl:sign.asp “Karakter Sayısı”

“Mesaj:” inurl:sign.cfm “Gönderen:”

Inurl:register.php “Kullanıcı Kaydı” “Web Sitesi”

Inurl:edu/misafir defteri “Ziyaretçi Defterini İmzalayın”

Inurl:post “Yorum Gönder” “URL”

Inurl:/archives/ “Yorumlar:” “Bilgiyi hatırlıyor musunuz?”

“Komut Dosyası ve Ziyaretçi Defteri Oluşturan:” “URL:” “Yorumlar:”

Inurl:?action=add “phpBook” “URL”

Başlık:"Yeni Hikaye Gönder"

Dergiler

URL: www.livejournal.com/users/ mode=reply

Inurl en büyükjournal.com/ mode=yanıt

URL: fastbb.ru/re.pl?

URL: fastbb.ru /re.pl? "Ziyaretçi defteri"

Bloglar

URL:blogger.com/comment.g?”postID””anonim”

Inurl:typepad.com/ "Yorum gönder" "Kişisel bilgileri hatırlıyor musun?"

Inurl:greatestjournal.com/community/ “Yorum yayınla” “anonim posterlerin adresleri”

“Yorum yayınla” “anonim posterlerin adresleri” -

Intitle:"Yorum yayınla"

Inurl:pirillo.com “Yorum gönder”

Forumlar

Inurl:gate.html?”isim=Forumlar” “mod=yanıtla”

URL:”forum/posting.php?mode=reply”

Inurl:"mes.php?"

URL:”members.html”

URL:forum/üyelistesi.php?”

Şimdi size herhangi bir özel bilgi olmadan bir şeyi nasıl hackleyeceğinizi anlatacağım. Hemen bunun çok az faydası olduğunu söyleyeceğim, ama yine de.
Öncelikle sitelerin kendisini bulmanız gerekiyor. Bunu yapmak için google.com'a gidin ve dorks'u arayın

Inurl:pageid= inurl:games.php?id= inurl:page.php?file= inurl:newsDetail.php?id= inurl:gallery.php?id= inurl:article.php?id= inurl:show.php? id= inurl:staff_id= inurl:newsitem.php?num= inurl:readnews.php?id= inurl:top10.php?cat= inurl:historialeer.php?num= inurl:reagir.php?num= inurl:Stray- Questions-View.php?num= inurl:forum_bds.php?num= inurl:game.php?id= inurl:view_product.php?id= inurl:newsone.php?id= inurl:sw_comment.php?id= inurl: news.php?id= inurl:avd_start.php?avd= inurl:event.php?id= inurl:product-item.php?id= inurl:sql.php?id= inurl:news_view.php?id= inurl: select_biblio.php?id= inurl:humor.php?id= inurl:aboutbook.php?id= inurl:ogl_inet.php?ogl_id= inurl:fiche_spectacle.php?id= inurl:communique_detail.php?id= inurl:sem. php3?id= inurl:kategorie.php4?id= inurl:news.php?id= inurl:index.php?id= inurl:faq2.php?id= inurl:show_an.php?id= inurl:preview.php? id= inurl:loadpsb.php?id= inurl:opinions.php?id= inurl:spr.php?id= inurl:pages.php?id= inurl:announce.php?id= inurl:clanek.php4?id= inurl:participant.php?id= inurl:download.php?id= inurl:main.php?id= inurl:review.php?id= inurl:chappies.php?id= inurl:read.php?id= inurl: prod_detail.php?id= inurl:viewphoto.php?id= inurl:article.php?id= inurl:person.php?id= inurl:productinfo.php?id= inurl:showimg.php?id= inurl:view. php?id= inurl:website.php?id= inurl:hosting_info.php?id= inurl:gallery.php?id= inurl:rub.php?idr= inurl:view_faq.php?id= inurl:artikelinfo.php? id= inurl:detail.php?ID= inurl:index.php?= inurl:profile_view.php?id= inurl:category.php?id= inurl:publications.php?id= inurl:fellows.php?id= inurl :downloads_info.php?id= inurl:prod_info.php?id= inurl:shop.php?do=part&id= inurl:productinfo.php?id= inurl:collectionitem.php?id= inurl:band_info.php?id= inurl :product.php?id= inurl:releases.php?id= inurl:ray.php?id= inurl:produit.php?id= inurl:pop.php?id= inurl:shopping.php?id= inurl:productdetail .php?id= inurl:post.php?id= inurl:viewshowdetail.php?id= inurl:clubpage.php?id= inurl:memberInfo.php?id= inurl:section.php?id= inurl:theme.php ?id= inurl:page.php?id= inurl:shredder-categories.php?id= inurl:tradeCategory.php?id= inurl:product_ranges_view.php?ID= inurl:shop_category.php?id= inurl:transcript.php ?id= inurl:channel_id= inurl:item_id= inurl:newsid= inurl:trainers.php?id= inurl:news-full.php?id= inurl:news_display.php?getid= inurl:index2.php?option= inurl :readnews.php?id= inurl:top10.php?cat= inurl:newsone.php?id= inurl:event.php?id= inurl:product-item.php?id= inurl:sql.php?id= inurl :aboutbook.php?id= inurl:preview.php?id= inurl:loadpsb.php?id= inurl:pages.php?id= inurl:material.php?id= inurl:clanek.php4?id= inurl:announce .php?id= inurl:chappies.php?id= inurl:read.php?id= inurl:viewapp.php?id= inurl:viewphoto.php?id= inurl:rub.php?idr= inurl:galeri_info.php ?l= inurl:review.php?id= inurl:iniziativa.php?in= inurl:curriculum.php?id= inurl:labels.php?id= inurl:story.php?id= inurl:look.php? ID= inurl:newsone.php?id= inurl:aboutbook.php?id= inurl:material.php?id= inurl:opinions.php?id= inurl:announce.php?id= inurl:rub.php?idr= inurl:galeri_info.php?l= inurl:tekst.php?idt= inurl:newscat.php?id= inurl:newsticker_info.php?idn= inurl:rubrika.php?idr= inurl:rubp.php?idr= inurl: Offer.php?idf= inurl:art.php?idm= inurl:title.php?id= inurl:".php?id=1" inurl:".php?cat=1" inurl:".php?catid= 1" inurl:".php?num=1" inurl:".php?bid=1" inurl:".php?pid=1" inurl:".php?nid=1"

işte küçük bir liste. Sen seninkini kullanabilirsin. Ve böylece siteyi bulduk. Örneğin http://www.vestitambov.ru/
Daha sonra bu programı indirin

**Gizli İçerik: Bu gizli içeriği görebilmeniz için gönderi sayınızın 3 veya daha fazla olması gerekir.**

Tamam'ı tıklayın. Daha sonra kurbanın sitesini ekliyoruz.
Başlat'a basıyoruz. Daha sonra sonuçları bekliyoruz.
Ve böylece program bir SQL güvenlik açığı buldu.

Ardından Havij'i indirin, http://www.vestitambov.ru:80/index.php?module=group_programs&id_gp= alınan bağlantıyı oraya yapıştırın. Havij'in nasıl kullanılacağını ve nereden indirileceğini açıklamayacağım; Tüm. İhtiyacınız olan veriyi (yönetici şifresi) aldınız ve bundan sonrası hayal gücünüze kalmış.

Not: Bu benim ilk kez bir şeyler yazma girişimim. Bir sorun varsa özür dilerim

Bu sefer size salakların nasıl olmaması gerektiğini anlatmaya çalışacağım. Çünkü çoğu zaman salakları tamamen çılgın görünen müşterilerle çalışmak zorunda kalırsınız. Ve biraz konuştuktan sonra bu salakların parasını da onların ödediği ortaya çıktı. Genel olarak can sıkıcı bir durum) Ben aptallığımdan hem 300 rubleye hem de 20 rubleye salak satın aldım. Ama henüz iyi olacak aptallar yapacak ve arama motorunun ondan ihtiyacım olanı döndürecek yetkin bir kişiyle tanışmadım. Kimseyi gücendirmeye çalışmıyorum ve bu sadece benim kişisel görüşüm. Öncelikle satın almadan önce mutlaka 10-15 kapının kontrol edilmesini isteyin, sadece görsel olarak değerlendirin. Umarım bu rehberden sonra, halka açık bile denilemeyecek olanlardan isteğinize göre az çok özel salakları tespit edebileceksiniz. Gitmek! Örneklerle çalışmak benim için daha kolay, bu yüzden bazen karşılaşılan "oyun" tuzaklarının bir listesini çıkarmaya çalışacağım ve size nelere dikkat etmeniz gerektiğini anlatacağım:
Kod: error.php?gta_5= çerçeve

Şimdi bunu parçalara ayıralım: error.php - burada bu kelimenin bağlantıda bulunması gerektiği varsayılmaktadır. Aslında durum biraz farklı. Bir kelimenin bir bağlantıda bulunabilmesi için inurl: veya allinurl operatörüne uygulanması gerekir:

Diyelim ki bu kelimeyle bazı bağlantılara rastladık. Ancak sayfanın başlığına gönderme yapması gereken kısım (kapıya bakılırsa) burasıdır. Ne tür bir kodlayıcının oyun sitesinde error.php sayfası oluşturacağını bilmiyorum. Elbette böyle insanlar olacak. Ancak bu çok küçük bir yüzde olacaktır.

Bana göre sayfanın aşağı yukarı PHP kodlayıcıları tarafından kullanılan popüler bir isme sahip olması gerekir. Aptallarda istenmeyen birkaç sayfa daha (salak satıcıları genellikle rastgele kelimeler kullanır): Kod: gta5.php - kimse sayfayı farcry_primal.php olarak adlandırmaz farcry_primal.cfm - .cfm uzantısı ASP.NET'te kullanılır, evet , üzerine yazıyorlar, ancak PHP'deki kadar sık ​​değil. Ve böyle bir ada sahip bir sayfaya rastlamak büyük bir başarıdır kraamble.php How_to_work.php catch"in.php - jzooo.php sayfasının adında özel karakterler olmamalıdır - genel olarak ne tür olduğunu anlamıyorum bu sayfa game_of_trone.php - nadir bir sayfadır, + oyunlara atıfta bulunmaz, ancak büyük olasılıkla bir filmin başlığına atıfta bulunur, umarım yaklaşık mantığı anlarsınız.

Sayfanın mantıksal bir adı olmalı, asıl mesele bu. İsmin oyun temasıyla alakalı olup olmaması çok önemli değil. Kodlayıcılar tarafından çoğunlukla hangi sayfalar kullanılıyor ve genellikle aptallarda kullanılabilecek daha popüler sayfalar:

Index.php
özel.php
pm.php
kullanıcı.php
üyeler.php
alan.php
yapılandırma.php
arama.php
yönlendirme.php
r.php (aynı yönlendirme)
s.php (aynı arama)
mail.php forum.php
post.php hesap.php
çıkış.php
sorgu.php
q.php (aynı sorgu), vb.

Bunun gibi.

Kapıdaki sayfanın başlığı (varsa) tek heceli olmalı, sitede kullanıma uygun olmalı ve bir tür mantıksal alt metin taşımalıdır. Burada steam.php, steam_keys.php veya roulette.php gibi isimlerimizin olmaması sorun değil, daha fazla bağlantı bulmak bizim için önemli. Ve bir sorgudaki bir kelime web sitelerinde ne kadar sık ​​kullanılırsa o kadar iyidir. Dokümantasyonun geri kalanını kullanarak az çok ihtiyacımız olanı konuya göre seçeceğiz. Sayfa başlıklarını sıraladık, ancak en önemli şey bu değil.

İkinci kısma geçelim.

Bu GET isteğini karşılayın: ?gta_5 - Hemen söyleyeyim, böyle bir istek yok. (Bunun kişisel görüşüm olduğunu hatırlatmak isterim) İdeal olarak ihtiyacımız olan GET isteğinin veritabanına erişmesi ve SQL enjeksiyonu durumunda veritabanından çıktı hatasına neden olması gerekir. İhtiyacımız olan şey bu. Ancak gta_5 olarak adlandırılacak bir istek bulmak yine büyük şanstır. Ve onu bulursak savunmasız olmasına ihtiyacımız var. Bu yine ilgilendiğimiz bağlantıların çoğunu atar. İyi olmayan, kötü sorgulara birkaç örnek daha:

Oluk=
?paypal=
?qiwi_wallet=
?my_money=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

PayPal neden kötü bir istektir? Çünkü bu istekle PayPal seçimiyle veritabanına erişmek istediğimizi varsayıyoruz. Paypal veritabanını belki de şirketin kendisi dışında kimse saklamaz. Tekrar söylüyorum, savunuyorum.

Kısa, kullanışlı, hatırlanması kolay ve en azından bir miktar mantığa sahip oldukları için herkesin kullanmayı sevdiği iyi sorgu örnekleri:
?kimlik=
?kedi=
?cat_id=
?get=
?posta=
?çerçeve=
?r=
?redirect= (pekala, fikri anladınız)
?afiş=
?git=
?ayrıl=
?giriş=
?geçiş=
?şifre=
?kullanıcı adı=
?kullanıcı=
?arama=
?s=
?cüzdan=
?acc=
?denge=
?yap=
?sayfa=
?page_id=
?konu=
?forum=
?konu=
?indir=
?ücretsiz=
?mesaj=
Elbette süresiz olarak devam edebilirsiniz.
Ancak bunlar karma aptallara, oyun aptallarına, para aptallarına ve diğerlerine mükemmel şekilde uyum sağlayabilecek evrensel isteklerdir. Forumlarla, torrent siteleriyle ve diğer her şeyle karşılaşacağız. Örnek olarak oyun sorguları için faydalı olabilecek birkaç sorgu diyelim:
?oyun=
?game_id=
?savaş=
?günlük=
?takım=
?silah=
?inv= (envanter)
?oyun verileri=
?oyuncu=
?oyuncular=
?play= (video kliplerin olduğu sitelere rastlayacaksınız)
?playtag=
?eşleşme=

Yaklaşık olarak aynı sorgu mantığı ideal olarak diğer konulara da uygulanmalıdır. En azından biraz İngilizce bilmeniz ve ne tür kapılar aldığınızı anlamanız gerekiyor. Genel olarak 10-20 kapıya bakmak yeterlidir ve ne tür bir mega özel satın aldığınız ve gelecekte bu satıcıyla iletişime geçmeye değip değmeyeceği hemen anlaşılacaktır. Veya genel olarak, salaklarınızın sex.php içerdiğini görürseniz siyah yoluyla geri ödeme mi yapmalısınız? veya?photo= ve mağazalar için kapılar sipariş ettiniz. Bu tür rakamlara eller trenin altında

Ve böylece, nihayet - dorka'nın en önemli kısmı (bazen tamamen yoktur). GET isteğinin ismine (isteğin kendisine değil) baktıysak, şimdi tam olarak ihtiyacımız olanı bulmamıza yardımcı olabilecek bir isteğe geçiyoruz. Test salaklarımızdan bu kısım çerçevedir

Bunun kötü bir istek olduğunu söylemeyeceğim ancak oyun siteleri aradığımızı düşünürsek böyle bir isteğin etkililiği %15-20 civarındadır. Parçaları karıştırmak için veya yalnızca bağlantı sayısı için (sadece bir şeyi sızdırmak için), gayet iyi sonuç verecektir. İsteğin adı, salaklarla ilgili birçok derste ve kılavuzda doğru bir şekilde söylendiği gibi, konumuzla ilgili herhangi bir kelimeyi içerebilir. Oyun sorgularından sapmayalım o yüzden oyunlar için iyi, uygun sorgulara örnek vereceğim:
oyun
oyun
tecrübe
oyuncu
seviye
oyuncular
dota
Counter Strike
AWP | Aziimov
M19
NAVI
bedava Oyna
ücretsiz oyunlar
oyun indir
oyun forumu
oyun hakkında
ekran görüntüsü oyunu
oyun Kılavuzu

Burada yollarınızın temasının ne olduğu açık olmalıdır. Satın aldığınız salaklarda aşağıdakine benzer bir şey varsa (ve biz oyun olanları satın aldık): Kod: watch Freedom text dsadaswe 213123321 ledy gaga siktir et amerika bla bla kız göğüsleri bedava XXX porno futurama s01e13 Sonra tekrar, satıcıya mesaj göndermekten çekinmeyin ve salaklarınızı atın. Oyun sitelerini görmeyeceksiniz :) Bir şey daha, bu sorgularla operatörleri kullanabilirsiniz - intitle: , allintitle: , intext: , allintext: Burada, iki nokta üst üste işaretinden sonra, hemen yukarıdaki listeden oyun sorgusunun kendisi olacak (intitle: oyun, allintext: bedava oyna)

Görünüşe göre iletmek istediğim her şey. Temel olarak, makalenin en azından yeni başlayanlar için bir şekilde faydalı olacağını umuyorum (benim için faydalı olur ve birkaç yüz ruble tasarruf etmeme ve vicdansız odun satıcılarını onların yerine koymama yardımcı olur). Pekala, aşağı yukarı kendi başına nasıl salak yapılacağını anlarsan, çok sevinirim. Pratik yapın, gözünüzü/elinizi eğitin, salakların özellikle karmaşık hiçbir yanı yoktur. Ve son olarak, damperli kamyonda nasıl çalıştığını bilmiyorum, ancak a-ayrıştırıcı sakince Rusça sorgularla birçok bağlantıyı yiyor ve arıyor. Neden olmasın diye düşündüm. Test ettim ve etkisinden memnun kaldım. Gülebilirsin))

Frame.php?name= ücretsiz oyunlar
get.php?query= KS'yi indir
search.php?ok= oyun sunucuları

Web kaynaklarındaki herhangi bir güvenlik açığı araştırması, keşif ve bilgi toplama ile başlar.
İstihbarat, aktif olabilir - sitedeki dosya ve dizinlerin kaba kuvveti, güvenlik açığı tarayıcılarının başlatılması, siteye manuel olarak göz atılması veya pasif - farklı arama motorlarında bilgi arama. Bazen bir güvenlik açığı sitenin ilk sayfasını açmadan önce bile bilinir hale gelir.

Bu nasıl mümkün olabilir?
İnternette sürekli dolaşan arama robotları, ortalama bir kullanıcı için yararlı olan bilgilerin yanı sıra, genellikle saldırganların bir web kaynağına saldırmak için kullanabileceği şeyleri de kaydeder. Örneğin, komut dosyası hataları ve hassas bilgiler içeren dosyalar (yapılandırma dosyalarından ve günlüklerden, kimlik doğrulama verileri ve veritabanı yedeklerine sahip dosyalara kadar).
Bir arama robotunun bakış açısından, bir sql sorgusunun yürütülmesiyle ilgili bir hata mesajı, örneğin sayfadaki ürünlerin açıklamasından ayrılamayan düz metindir. Aniden bir arama robotu, herhangi bir nedenle sitenin çalışma klasörüne düşen .sql uzantılı bir dosyayla karşılaşırsa, bu, site içeriğinin bir parçası olarak algılanacak ve ayrıca dizine eklenecektir (muhtemelen şifreler dahil) içinde belirtilmiştir).

Bu tür bilgiler, "güvenlik açığı bulunan sayfaları" güvenlik açığı içermeyen sayfalardan ayırmaya yardımcı olan güçlü ve genellikle benzersiz anahtar kelimeler bilinerek bulunabilir.
Exploit-db.com'da anahtar kelimeler (sözde dorks) kullanan özel sorgulardan oluşan devasa bir veritabanı mevcuttur ve Google Hack Veritabanı olarak bilinir.

Neden Google?
Dork'lar öncelikle iki nedenden dolayı Google'ı hedef alıyor:
- anahtar kelimelerin (Tablo 1'de gösterilmektedir) ve özel karakterlerin (Tablo 2'de gösterilmektedir) en esnek söz dizimi;
− Google dizini hâlâ diğer arama motorlarınınkinden daha eksiksizdir;

Tablo 1 - Ana Google anahtar kelimeleri