5.29-利用好你的搜索引擎

博主： Suwanya
发布时间：2022 年 05 月 29 日
152 次浏览
暂无评论
2767字数
分类：网络安全
百度收录：百度已收录

今天中午集合的时候，在洗手间听到了一个非常洗脑的旋律~

由于我比较社恐，不好意思直接问，所以我回到训练队花了一下午时间，利用了各种手段去寻找这首歌

截取了一小段给你们还原一下我中午刚听到它的时候的感觉:

[一小段音乐](https://blog.suwanya.cn/usr/uploads/2022/05/319994384.wav)

你可以说:我为什么不用听歌识曲呢？

没错，他也是这么想的

![听歌识曲](https://blog.suwanya.cn/usr/uploads/2022/05/3490971298.png)

但实际上，由于音乐节奏的**同质化太高**，我们在无法找到原音频的情况下根本没法用听歌识曲

另外，音乐软件内的**听歌识曲**，尤其是**哼唱识别**，本身就是利用了**模糊搜索**

---

### 听歌识曲的实现方式

听歌识曲在学术上属于 **音频指纹(Audio Fingerprinting)检索范畴** ，音频指纹，顾名思义，就像是一首歌的指纹，具有独一无二且信息简洁的特点，下图便是一个典型的提取音频指纹的例子

![音频指纹](https://blog.suwanya.cn/usr/uploads/2022/05/3666092735.jpg)

---

### 寻找过程

那么我们现在的问题被转换成了:只知道一首音乐的四个音，如何找到它的歌名？

由于今天中午不止我一个人听到了这首歌，还有个同学也听见了

他告诉我他**听过这首歌**，是**英文歌**，而且他好像还**收藏了**

于是我的脑海中出现了两个找到这首歌的办法:

* 把他的收藏全部听一遍
* 通过搜索引擎模糊搜索，利用关键词找到这首歌

事实上，我也确实做了，我花了整整一节课把他的所有收藏的音乐全部都听了一遍，并没有发现这首歌

所以我在搜索引擎上键入了这段话:

![搜索结果](https://blog.suwanya.cn/usr/uploads/2022/05/4055554857.png)

由于信息太少，我找了近百个标签页，无一例外都不是，还被狠狠地扎了一刀，~~庆幸的是当时问问题的不是我~~

![你温柔对待世界，世界却不会温柔对你](https://blog.suwanya.cn/usr/uploads/2022/05/3115017715.png)

所以这里需要提一嘴，模糊搜索**需要耐心**，还有**不要放过任何搜索结果**

---

### 利用好搜索引擎

接下来我们来了解一些搜索引擎的高阶用法:

记住，搜索引擎并不是傻大个，我们只要告诉它们更多信息，它们就能更好的帮助我们

例如搜索某一本网络小说时，使用[filetype语法](https://blog.suwanya.cn/usr/uploads/2022/05/404831504.png)，能搜索到对应格式的文件。

![filetype](https://blog.suwanya.cn/usr/uploads/2022/05/576681479.png)

这类可以方便用户提高搜索效率的语法，却成了黑客手中的入侵利器。他们可以利用这些语法，发现目标网站的后台管理地址、进行端口扫描、SQL注入等等。

那么，黑客是如何使用这些语法的呢？

**site：在特定的网址中搜索**

搜索关键词时，搜索引擎展示的结果包含了所有网站，有时候这并不便捷。如果想在搜索结果只展示某一个网站的内容，可以使用site语法。例如想在微软官网搜索漏洞编号，只需在搜索引擎中键入“漏洞编号 site:Microsoft.com”即可。

![site](https://blog.suwanya.cn/usr/uploads/2022/05/2613173.png)

**inurl：在URL中搜索指定的内容链接**

inurl语法可以搜索链接的内容，对于普通用户来说，他们更关心网页内容，而不是链接的内容，这个语法意义并不大。但对于黑客来说，它却是一把利器。例如在搜索引擎中输入 `inurl:.php?id=`或者 `inurl:.jsp?id=`等等，可以搜索可能存在的SQL注入链接。

![inurl](https://blog.suwanya.cn/usr/uploads/2022/05/705302519.png)

**filetype：限定搜索的文件类型**

filetype可以限定搜索的文件类型，普通用户可能会使用这个语法，搜索电子书、视频、图片等资源，而在黑客眼里，filetype可以进行SQL数据库挖掘。例如：filetype:sql + "IDENTIFIED BY" -cvs

![filetyoe](https://blog.suwanya.cn/usr/uploads/2022/05/4130803876.png)

**intitle：搜索网页标题中包含指定内容的网页**

网页标题一般会表明该页面的内容，例如搜索“网络安全”，展示的结果均与网络安全有关。黑客会利用intitle语法，搜索带有“后台”、“登录”的语句，这时候一些网站后台登录页面便会暴露出来。![intitle](https://www.xf1433.com/pic/4abdafdd27f04f86b1930da8dc12d1b6.png)

上面这些都只是基础语法，对黑客来说都只是小儿科，经验丰富的黑客，往往结合多种语法使用，例如结合inurl:和intext进行端口扫描等等。甚至还有一个网站专门汇集了很多搜索语句，登录这个网站copy这些语句就能搜索一些平时无法被搜索到的内容。

![搜索语句汇总](https://blog.suwanya.cn/usr/uploads/2022/05/1340127890.png)

---

### 任务

找到这篇文章的原链接，并且把转载这篇文章的知乎用户名提交至QQ群（格式为:发布这篇文章时的名字_现在的知乎名字）

小明在自己的MP3中听到了一首好听的歌，但是由于他的MP3无法外放，所以他只能将音量调到最大然后录制耳机里的声音，可能有点破音，你可以帮他找到这个音乐的名字吗？

[第二段音乐](https://blog.suwanya.cn/usr/uploads/2022/05/3745162106.wav)

End

本文标题：5.29-利用好你的搜索引擎

本文链接：https://blog.suwanya.cn/CTF/529-1.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。

声明：转载请注明文章来源。

最后修改：2022 年 05 月 30 日

给孩子一口饭吃吧~

发表评论取消回复

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

5.29-利用好你的搜索引擎

Suwanya • 2022 年 05 月 29 日

今天中午集合的时候，在洗手间听到了一个非常洗脑的旋律~

由于我比较社恐，不好意思直接问，所以我回到训练队花了一下午时间，利用了各种手段去寻找这首歌

截取了一小段给你们还原一下我中午刚听到它的时候的感觉:

[一小段音乐](https://blog.suwanya.cn/usr/uploads/2022/05/319994384.wav)

你可以说:我为什么不用听歌识曲呢？

没错，他也是这么想的

![听歌识曲](https://blog.suwanya.cn/usr/uploads/2022/05/3490971298.png)

但实际上，由于音乐节奏的**同质化太高**，我们在无法找到原音频的情况下根本没法用听歌识曲

另外，音乐软件内的**听歌识曲**，尤其是**哼唱识别**，本身就是利用了**模糊搜索**

---

### 听歌识曲的实现方式

![音频指纹](https://blog.suwanya.cn/usr/uploads/2022/05/3666092735.jpg)

---

### 寻找过程

那么我们现在的问题被转换成了:只知道一首音乐的四个音，如何找到它的歌名？

由于今天中午不止我一个人听到了这首歌，还有个同学也听见了

他告诉我他**听过这首歌**，是**英文歌**，而且他好像还**收藏了**

于是我的脑海中出现了两个找到这首歌的办法:

* 把他的收藏全部听一遍
* 通过搜索引擎模糊搜索，利用关键词找到这首歌

事实上，我也确实做了，我花了整整一节课把他的所有收藏的音乐全部都听了一遍，并没有发现这首歌

所以我在搜索引擎上键入了这段话:

![搜索结果](https://blog.suwanya.cn/usr/uploads/2022/05/4055554857.png)

由于信息太少，我找了近百个标签页，无一例外都不是，还被狠狠地扎了一刀，~~庆幸的是当时问问题的不是我~~

![你温柔对待世界，世界却不会温柔对你](https://blog.suwanya.cn/usr/uploads/2022/05/3115017715.png)

所以这里需要提一嘴，模糊搜索**需要耐心**，还有**不要放过任何搜索结果**

---

### 利用好搜索引擎

接下来我们来了解一些搜索引擎的高阶用法:

记住，搜索引擎并不是傻大个，我们只要告诉它们更多信息，它们就能更好的帮助我们

例如搜索某一本网络小说时，使用[filetype语法](https://blog.suwanya.cn/usr/uploads/2022/05/404831504.png)，能搜索到对应格式的文件。

![filetype](https://blog.suwanya.cn/usr/uploads/2022/05/576681479.png)

那么，黑客是如何使用这些语法的呢？

**site：在特定的网址中搜索**

![site](https://blog.suwanya.cn/usr/uploads/2022/05/2613173.png)

**inurl：在URL中搜索指定的内容链接**

![inurl](https://blog.suwanya.cn/usr/uploads/2022/05/705302519.png)

**filetype：限定搜索的文件类型**

![filetyoe](https://blog.suwanya.cn/usr/uploads/2022/05/4130803876.png)

**intitle：搜索网页标题中包含指定内容的网页**

![搜索语句汇总](https://blog.suwanya.cn/usr/uploads/2022/05/1340127890.png)

---

### 任务

找到这篇文章的原链接，并且把转载这篇文章的知乎用户名提交至QQ群（格式为:发布这篇文章时的名字_现在的知乎名字）

[第二段音乐](https://blog.suwanya.cn/usr/uploads/2022/05/3745162106.wav)

5.29-利用好你的搜索引擎

发表评论取消回复

5.10-API参数提交

5.8-暴力破解模块和掩码破解模块利用

5.7-隐写的基本常识和手段

5.9-API的基础理论与实践

6.1-在Kali上安装和使用OWASP Juice Shop

5.18-Nmap工具的使用和介绍

6.2-6.1题解思路和过程

5.16-从0开始的网站搭建

5.31-Web漏洞之CSRF(跨站请求伪造漏洞)

5.12-支付系统漏洞

5.29-利用好你的搜索引擎

发表评论 取消回复

5.29-利用好你的搜索引擎

发表评论取消回复