Google хакер O_O...

Discussion in 'Болталка' started by Ctacok, 27 Sep 2009.

  1. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
  2. Соболь

    Соболь Banned

    Joined:
    24 Sep 2009
    Messages:
    0
    Likes Received:
    33
    Reputations:
    0
    чота я ничо не понял))))
     
  3. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    На картинку посмотри, и подумай октуда это у гугла?
     
  4. Calcutta

    Calcutta Elder - Старейшина

    Joined:
    6 Aug 2007
    Messages:
    343
    Likes Received:
    243
    Reputations:
    36
    Гугол-хакер! О_о
     
  5. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Гугл везде успевает... Оо
     
  6. Sinister

    Sinister Member

    Joined:
    18 Jan 2009
    Messages:
    8
    Likes Received:
    6
    Reputations:
    0
    гугл индексирует все что нужно "хацкерам"
     
  7. YaesU

    YaesU Elder - Старейшина

    Joined:
    16 Aug 2006
    Messages:
    15
    Likes Received:
    24
    Reputations:
    5
    Сайт по ходу ломанули, а чуть позже отключили, но гугл успел проиндексировать.
     
  8. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Где логика, ТС?
    Какой-то юзер нашёл инъект на сайте.
    Выложил её на античат.
    Гугл зашёл на античат, проиндексил все ссылки.

    Вот и все =\
     
  9. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Ты на ссылку посмотри.
    Именно в ссылке есть union select и т.п.
    А не точто дефейс и т.п.

    Ссылка ведёт на http://www.ovidiopol.com/news.php?id=-1+union+select+1,2,3,load_file(0x2f6574632f706173737764),5,6+from+mysql.user--

    Откуда в гугле могли сделать такую ссылку на ресурс?
     
  10. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Ты думаешь там сидят люди и ручками вписывают ссылки в базу? Есть боты (скрипты, программы), который лазят по сайтах, зырят ссылки на сайтах. По ссылках переходят. Зырят опять ссылки... И т.д... И все эти ссылки в базу добавляют. Таким образом бот зашёл на ачат, позырил все ссылки, в т.ч. и УЯЗВИМОСТИ, дальше - SQL - инъекции, увидел ссылки на инъекции, добавил их в базу.
     
  11. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Я думаю что в гуглях хороший фильтр.
     
  12. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Ошибаешься. Если бы там был хороший фильтр, гугл бы не индексовал половину античата, SQL-инъекции в т.ч.
     
  13. root_sashok

    root_sashok Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    389
    Likes Received:
    573
    Reputations:
    102
    Обычная индексация того, чего есть, просто другие не заметили. А гугл, индексируя все подряд - наткнулся на это.
     
  14. _==wolf==_

    _==wolf==_ Elder - Старейшина

    Joined:
    29 May 2008
    Messages:
    127
    Likes Received:
    38
    Reputations:
    6
    Ctacok, а на чём ж тогда антибоян освоен?
     
  15. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    721
    Reputations:
    85
    каток, да, редкий прикол, но ничего странного нету. у тебя же нету сорцов гугла, чтобы доказать, что такое не возможно, а значит - возможно. даже очень.
     
  16. Gray_f0x

    Gray_f0x Elder - Старейшина

    Joined:
    31 May 2007
    Messages:
    161
    Likes Received:
    84
    Reputations:
    12
    так это старо как мир. Можно и не такое найти.
     
Loading...