文/玄魂
目录
教程地址：第四课 google hack 实战
1.寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
2.综合利用各种信息搞定xampp
3. 后门查找
4.关于google hack database
l 寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
l 寻找安装了xampp的主机： 1）寻找phpmyadmin不用验证或者弱口令管理页面，
l 通过mysql 的root 权限插入一句话木马提权，获取服务器管理权限
l
l http://www.exploit-db.com/google-dorks/
l 需要自己灵活的扩展，以适应中文站点的查询
教程地址：第四课 google hack 实战
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
本文转自玄魂博客园博客，原文链接：http://www.cnblogs.com/xuanhun/p/3915530.html，如需转载请自行联系原作者
