Làm thế nào để hack một website trong 10s?

[adamdj]

Trong bài viết này, mình sẽ chỉ cho các bạn chưa biết cách sử dụng Google để tìm usernames và passwords trên các trang web không bảo mật.
Cái này người ta gọi là Google Dorking, nó là kết quả của những câu lệnh đặc biệt, ít người biết đến mà bạn có thể gõ và tìm kiếm google như thông thường, nhưng kết quả của nó thật đáng ngạc nhiên.
Thực tế, chúng ta chỉ tìm thấy user và password chứ không hẳn là hack một trang web trong vòng 10s.
Chúng ta sử dụng google và tìm kiếm với câu lệnh

https intext:login | logon intext : password | passcode filetype:xls | filetype:xlsx

Và đây là kết quả khi tìm kiếm, trong nhưng file xls kia, bao gồm user và pass mà chúng ta tìm được.
Các bạn hãy xem video sau để hiểu hơn nhé

 

Rat hay

 

Thực ra thì không hẳn là hack được trang web, chỉ là trong clip này người ta đã download xuống một file leak từ wikileak, một trong những nguồn leak data lớn trên internet .
Mã google search đó thực ra cũng chỉ là tìm kiếm các file password có sẵn, và cũng chẳng website này để hẳn password ra như vại .

 

Thực ra thì không hẳn là hack được trang web, chỉ là trong clip này người ta đã download xuống một file leak từ wikileak, một trong những nguồn leak data lớn trên internet .
Mã google search đó thực ra cũng chỉ là tìm kiếm các file password có sẵn, và cũng chẳng website này để hẳn password ra như vại .

Đúng là như vậy, chỉ là một cách nghịch vui