Za svakog operatera postoji laka verzija sa kraćim imenom (bez prefiksa all). Razlika je u tome što će allinurl pronaći veze sa svim riječima, a inurl će pronaći veze samo sa prvom od njih. Druga i sljedeće riječi iz upita mogu se pojaviti bilo gdje na web stranicama. Operator inurl se također razlikuje od drugog operatora sa sličnim značenjem - site. Prvi vam takođe omogućava da pronađete bilo koji niz znakova u linku na traženi dokument (na primjer, /cgi-bin/), koji se široko koristi za pronalaženje komponenti sa poznatim ranjivostima.

Hajde da probamo u praksi. Uzimamo allintext filter i tražimo da zahtjev proizvede listu brojeva i verifikacionih kodova kreditnih kartica koje će isteći tek za dvije godine (ili kada se vlasnici umorne od hrane svih).

Allintext: datum isteka broja kartice /2017 cvv

Kada u vijestima pročitate da je mladi haker “provalio u servere” Pentagona ili NASA-e, kradući povjerljive podatke, u većini slučajeva govorimo upravo o takvoj osnovnoj tehnici korištenja Gugla. Pretpostavimo da nas zanima lista NASA-inih zaposlenika i njihove kontakt informacije. Takva lista je sigurno dostupna u elektronskom obliku. Radi praktičnosti ili zbog nadzora, može se nalaziti i na web stranici same organizacije. Logično je da u ovom slučaju neće biti linkova na njega, jer je namijenjen za internu upotrebu. Koje riječi mogu biti u takvom fajlu? Najmanje - polje "adresa". Testiranje svih ovih pretpostavki je jednostavno.

Inurl:nasa.gov filetype:xlsx "address"

Koristimo birokratiju

Ovakvi nalazi su lijepi dodir. Zaista solidan ulov pruža detaljnije poznavanje Google operatera za webmastere, same Mreže i posebnosti strukture onoga što se traži. Poznavajući detalje, možete lako filtrirati rezultate i precizirati svojstva potrebnih datoteka kako biste u ostalom dobili zaista vrijedne podatke. Smiješno je da ovdje birokratija priskače u pomoć. Proizvodi standardne formulacije koje su pogodne za traženje tajnih informacija koje su slučajno procurile na Internet.

Na primjer, pečat izjave o distribuciji, obavezan u uredu Ministarstva odbrane SAD-a, znači standardizirana ograničenja u distribuciji dokumenta. Slovo A označava javna saopštenja u kojima nema ništa tajno; B - namenjen samo za internu upotrebu, C - strogo poverljivo, i tako sve do F. Posebno se izdvaja slovo X koje označava posebno vredne podatke koji predstavljaju državnu tajnu najvišeg nivoa. Neka oni koji to treba da rade na dužnosti traže takve dokumente, a mi ćemo se ograničiti na fajlove sa slovom C. Prema DoDI direktivi 5230.24, ova oznaka se dodjeljuje dokumentima koji sadrže opis kritičnih tehnologija koje potpadaju pod kontrolu izvoza . Takve pažljivo zaštićene informacije mogu se naći na stranicama u domeni najvišeg nivoa.mil, namijenjenoj američkoj vojsci.

"IZJAVA O DISTRIBUCIJI C" inurl:navy.mil

Veoma je zgodno da domen .mil sadrži samo sajtove Ministarstva odbrane SAD i njegovih ugovornih organizacija. Rezultati pretrage sa ograničenjem domena su izuzetno čisti, a naslovi govore sami za sebe. Potraga za ruskim tajnama na ovaj način je praktički beskorisna: haos vlada u domenima.ru i.rf, a imena mnogih oružanih sistema zvuče kao botanički (PP "Kiparis", samohodne topove "Akatsia") ili čak fantastično ( TOS “Buratino”).

Pažljivim proučavanjem bilo kog dokumenta sa sajta u domenu .mil, možete videti druge markere kako biste precizirali pretragu. Na primjer, referenca na ograničenja izvoza “Sec 2751”, koja je također zgodna za traženje zanimljivih tehničkih informacija. S vremena na vrijeme se uklanja sa zvaničnih stranica na kojima se nekada pojavio, pa ako ne možete pratiti zanimljiv link u rezultatima pretrage, koristite Googleov keš (cache operator) ili web stranicu Internet Archive.

Penjanje u oblake

Osim slučajno deklasificiranih vladinih dokumenata, u Googleovoj keš memoriji povremeno se pojavljuju linkovi ka ličnim datotekama iz Dropboxa i drugih servisa za pohranu podataka koji stvaraju “privatne” veze ka javno objavljenim podacima. Još je gore s alternativnim i domaćim uslugama. Na primjer, sljedeći upit pronalazi podatke za sve Verizon klijente koji imaju instaliran FTP server i aktivno koriste svoj ruter.

Allinurl:ftp:// verizon.net

Takvih pametnih ljudi sada ima više od četrdeset hiljada, a u proljeće 2015. bilo ih je mnogo više. Umjesto Verizon.net-a, možete zamijeniti ime bilo kojeg poznatog provajdera, a što je poznatiji, ulov može biti veći. Preko ugrađenog FTP servera možete vidjeti fajlove na vanjskom uređaju za pohranu podataka spojenom na ruter. Obično je ovo NAS za daljinski rad, lični oblak ili neka vrsta peer-to-peer preuzimanja datoteka. Sav sadržaj takvih medija indeksira Google i drugi pretraživači, tako da možete pristupiti datotekama pohranjenim na vanjskim diskovima putem direktne veze.

Gledajući konfiguracije

Prije masovne migracije na oblak, jednostavni FTP serveri su vladali kao udaljena pohrana, koja je također imala dosta ranjivosti. Mnogi od njih su i danas aktuelni. Na primjer, popularni WS_FTP Professional program pohranjuje konfiguracijske podatke, korisničke račune i lozinke u datoteci ws_ftp.ini. Lako ga je pronaći i pročitati, jer se svi zapisi čuvaju u tekstualnom formatu, a lozinke su šifrovane trostrukim DES algoritmom nakon minimalnog zamagljivanja. U većini verzija dovoljno je jednostavno odbaciti prvi bajt.

Lako je dešifrirati takve lozinke koristeći uslužni program WS_FTP Password Decryptor ili besplatni web servis.

Kada se govori o hakiranju proizvoljne web stranice, obično se misli na dobivanje lozinke iz dnevnika i rezervnih kopija konfiguracijskih datoteka CMS-a ili aplikacija za e-trgovinu. Ako znate njihovu tipičnu strukturu, lako možete naznačiti ključne riječi. Linije poput onih koje se nalaze u ws_ftp.ini su izuzetno česte. Na primjer, u Drupalu i PrestaShop-u uvijek postoji identifikator korisnika (UID) i odgovarajuća lozinka (pwd), a sve informacije se pohranjuju u datoteke sa ekstenzijom .inc. Možete ih tražiti na sljedeći način:

"pwd=" "UID=" ext:inc

Otkrivanje DBMS lozinki

U konfiguracijskim datotekama SQL servera, korisnička imena i adrese e-pošte pohranjuju se u čistom tekstu, a umjesto lozinki upisuju se njihovi MD5 heševi. Strogo govoreći, nemoguće ih je dešifrirati, ali možete pronaći podudaranje među poznatim parovima heš-lozinke.

Još uvijek postoje DBMS-ovi koji čak i ne koriste heširanje lozinke. Konfiguracijske datoteke bilo koje od njih mogu se jednostavno pregledati u pretraživaču.

Intext:DB_PASSWORD tip datoteke:env

Pojavom Windows servera, mjesto konfiguracijskih datoteka djelomično je zauzeo registar. Možete pretraživati ​​njegove grane na potpuno isti način, koristeći reg kao tip datoteke. Na primjer, ovako:

Tip datoteke:reg HKEY_CURRENT_USER "Lozinka"=

Ne zaboravimo očigledno

Ponekad je moguće doći do povjerljivih informacija korištenjem podataka koji su slučajno otvoreni i koji su došli do Googlea. Idealna opcija je pronaći listu lozinki u nekom uobičajenom formatu. Samo očajni ljudi mogu pohraniti informacije o računu u tekstualnu datoteku, Word dokument ili Excel tabelu, ali uvijek ih ima dovoljno.

Tip datoteke:xls inurl:lozinka

S jedne strane, postoji mnogo sredstava za sprečavanje ovakvih incidenata. Potrebno je navesti adekvatna prava pristupa u htaccess-u, zakrpiti CMS, ne koristiti ljevoruke skripte i zatvoriti ostale rupe. Postoji i datoteka sa listom izuzetaka robots.txt koja zabranjuje pretraživačima da indeksiraju datoteke i direktorije navedene u njoj. S druge strane, ako se struktura robots.txt na nekom serveru razlikuje od standardne, onda odmah postaje jasno šta na njemu pokušavaju da sakriju.

Listi direktorija i datoteka na bilo kojoj stranici prethodi standardni indeks. Budući da se za potrebe usluge mora pojaviti u naslovu, ima smisla ograničiti njegovu pretragu na operator naslova. Zanimljive stvari su u direktorijumima /admin/, /personal/, /etc/ pa čak i /secret/.

Pratite novosti

Relevantnost je ovdje izuzetno važna: stare ranjivosti se vrlo sporo zatvaraju, ali Google i njegovi rezultati pretraživanja se stalno mijenjaju. Postoji čak i razlika između filtera "poslednje sekunde" (&tbs=qdr:s na kraju URL-a zahtjeva) i filtera "u stvarnom vremenu" (&tbs=qdr:1).

Vremenski interval datuma posljednjeg ažuriranja datoteke također je implicitno naznačen od strane Googlea. Preko grafičkog web sučelja možete odabrati jedan od standardnih perioda (sat, dan, sedmica, itd.) ili postaviti raspon datuma, ali ovaj metod nije pogodan za automatizaciju.

Iz izgleda adresne trake, možete samo nagađati o načinu da ograničite izlaz rezultata korištenjem &tbs=qdr: konstrukcije. Slovo y nakon njega postavlja granicu od jedne godine (&tbs=qdr:y), m prikazuje rezultate za posljednji mjesec, w - za sedmicu, d - za prošli dan, h - za posljednji sat, n - za minut, a s - za sekundu. Najnoviji rezultati koje je Google upravo objavio nalaze se pomoću filtera &tbs=qdr:1.

Ako trebate napisati pametnu skriptu, bit će korisno znati da je raspon datuma postavljen u Googleu u julijanskom formatu pomoću operatora raspona datuma. Na primjer, ovako možete pronaći listu PDF dokumenata sa riječju povjerljivo, preuzetih od 1. januara do 1. jula 2015. godine.

Povjerljivi tip datoteke:pdf daterange:2457024-2457205

Opseg je naznačen u julijanskom formatu datuma bez uzimanja u obzir razlomka. Nezgodno je prevesti ih ručno sa gregorijanskog kalendara. Lakše je koristiti konvertor datuma.

Ponovno ciljanje i filtriranje

Pored navođenja dodatnih operatora u upitu za pretraživanje, oni se mogu poslati direktno u tijelo veze. Na primjer, filetype:pdf specifikacija odgovara konstrukciji as_filetype=pdf . Zbog toga je zgodno tražiti bilo kakva pojašnjenja. Recimo da je izlaz rezultata samo iz Republike Honduras specificiran dodavanjem konstrukcije cr=countryHN URL-u pretrage, a samo iz grada Bobruisk - gcs=Bobruisk. Kompletnu listu možete pronaći u odjeljku za programere.

Googleovi alati za automatizaciju dizajnirani su da olakšaju život, ali često dodaju probleme. Na primjer, IP adresa korisnika se koristi za određivanje njegovog grada putem WHOIS-a. Na osnovu ovih informacija, Google ne samo da balansira opterećenje između servera, već i mijenja rezultate pretraživanja. Ovisno o regiji, za isti zahtjev, različiti rezultati će se pojaviti na prvoj stranici, a neki od njih mogu biti potpuno skriveni. Dvoslovni kod iza direktive gl=country pomoći će vam da se osjećate kao kosmopolita i tražite informacije iz bilo koje zemlje. Na primjer, kod Holandije je NL, ali Vatikan i Sjeverna Koreja nemaju svoj kod u Guglu.

Često se rezultati pretraživanja završe pretrpani čak i nakon upotrebe nekoliko naprednih filtera. U ovom slučaju, zahtjev je lako razjasniti dodavanjem nekoliko riječi izuzetaka (ispred svake od njih se stavlja znak minus). Na primjer, bankarstvo, imena i tutorial se često koriste uz riječ Personal. Stoga će jasniji rezultati pretraživanja biti prikazani ne udžbeničkim primjerom upita, već rafiniranim:

Naslov:"Indeks /Personal/" -nazivi -vodič -bankarstvo

Poslednji primer

Sofisticiranog hakera odlikuje činjenica da sam sebi obezbjeđuje sve što mu je potrebno. Na primjer, VPN je zgodna stvar, ali ili skupa, ili privremena i sa ograničenjima. Registracija za pretplatu za sebe je preskupa. Dobro je što postoje grupne pretplate, a uz pomoć Google-a lako je postati dio grupe. Da biste to učinili, samo pronađite konfiguracijsku datoteku Cisco VPN-a, koja ima prilično nestandardnu ​​PCF ekstenziju i prepoznatljivu putanju: Program Files\Cisco Systems\VPN Client\Profiles. Jedan zahtjev i pridružite se, na primjer, prijateljskom timu Univerziteta u Bonu.

Tip datoteke:pcf vpn ILI grupa

INFO

Lozinke se pohranjuju šifrovane, ali Maurice Massard je već napisao program za njihovo dešifriranje i pruža ga besplatno putem thecampusgeeks.com.

Google izvodi stotine različitih vrsta napada i testova penetracije. Postoji mnogo opcija koje utiču na popularne programe, glavne formate baza podataka, brojne ranjivosti PHP-a, oblaka i tako dalje. Znajući šta tačno tražite, biće mnogo lakše pronaći informacije koje su vam potrebne (posebno informacije koje niste nameravali da objavite). Shodan nije jedini koji hrani zanimljive ideje, već svaku bazu indeksiranih mrežnih resursa!

Operatori pretraživanja (posebni znakovi koji se dodaju upitu za pretraživanje) pomažu vam da dobijete ogromnu količinu korisnih informacija o web lokaciji. Uz njihovu pomoć možete značajno suziti opseg pretraživanja i pronaći informacije koje su vam potrebne. U osnovi, operateri u različitim pretraživačima su isti, ali postoje i razlike. Stoga ćemo zasebno razmotriti operatere za Google i Yandex.

Google Operatori

Razmotrimo prvo najjednostavnije operatore:

+ - Operator plus se koristi za pronalaženje riječi u istoj rečenici, samo umetnite ovaj simbol između riječi. Na primjer, podnošenjem zahtjeva kao što je "zimske + gume + za + Nissan", dobićete u rezultatima pretrage one stranice koje imaju rečenice sa punim skupom svih riječi iz upita.

- - operator “minus” će pomoći da se iz upita isključe neželjene riječi. Na primjer, ako podnesete zahtjev „Kum -online“, dobićete stranice s informacijama o filmu, recenzijom, recenzijom itd., ali će isključiti stranice s online gledanjem.

.. - pomoći će u pronalaženju rezultata koji sadrže brojeve u navedenom rasponu.

@ i #- simboli za pretraživanje po oznakama i hashtagovima društvenih mreža.

ILI- operator “or”, uz njegovu pomoć možete pronaći stranice na kojima se pojavljuje barem jedna od nekoliko riječi.

« » - navodnici govore pretraživaču da morate pronaći stranice na kojima su unesene riječi navedenim redoslijedom - tačno pojavljivanje.

Kompleksni operateri:

stranica: pomoći će vam da pronađete potrebne informacije na određenoj stranici.

keš memorija: koristan operator ako je sadržaj stranice promijenjen ili blokiran. Prikazuje keširanu verziju. Primjer: cache:site

info: služi za prikaz svih informacija o adresi.

povezano: Odličan operater za pronalaženje stranica sa sličnim sadržajem.

allintitle: prikazuju se stranice koje imaju riječi navedene u zahtjevu u oznaci naslova

allinurl: odličan operater sa kojim možete pronaći stranice koje su vam zaista potrebne. Prikazuje web lokacije koje sadrže navedene riječi u adresi stranice. Nažalost, još uvijek postoji nekoliko stranica u ruskom segmentu interneta koje koriste ćirilično pismo, pa ćete morati koristiti ili transliteraciju, na primjer, allinurl:steklopakety, ili latinicu.

inurl: radi istu stvar kao operator iznad, ali odabir se događa samo za jednu riječ.

allintext: Stranice se biraju na osnovu sadržaja stranice. Može biti korisno ako tražite neke informacije, ali adresa stranice je jednostavno zaboravljena.

tekst: ista stvar samo za jednu reč.

allinanchor: operator prikazuje stranice koje imaju ključne riječi u svom opisu. Na primjer: allinanchor: ručni sat.

sidro: ista stvar za samo jednu ključnu riječ.

Yandex operateri

Simple Operators:

! - se postavlja ispred ključne riječi i rezultati pretrage prikazuju stranice na kojima je navedena ista riječ (bez promjene oblika riječi).

+ - baš kao i Google, stranice se prikazuju sa svim riječima navedenim između znaka plus.

« » - pokazuje tačno podudaranje fraze.

() - koristi se za grupisanje riječi u složenim upitima.

& - potreban za traženje stranica na kojima se riječi kombinovane ovim operatorom pojavljuju u jednoj rečenici.

* - služi za traženje riječi koje nedostaju u navodnicima. Na primjer: Rusija * duša. Jedan operator * zamjenjuje jednu riječ.

Sljedeći operatori su već ugrađeni u naprednu pretragu Yandexa, tako da ih nema smisla pamtiti, ali ćemo ipak objasniti šta svaki od njih radi.

naslov: pretražujte po naslovima stranica stranice

url: pretražite stranice koje se nalaze na datoj adresi, na primjer url:site/blog/*

domaćin: pretražuje cijeli host.

stranica: ovdje se pretraga vrši na svim poddomenama i stranicama stranice.

inurl: pretraživati ​​stranice samo ovog domena koristeći ključne riječi. Na primjer, inurl: blog site

mimika: traži dokumente date vrste, na primjer mime:xls.

mačka: pretražite web lokacije koje su prisutne u Yandex.Catalogu, kao i regiju i kategoriju koja se poklapa sa navedenom. Na primjer: car cat:ID_category

Evo kako izgledaju ovi operateri u samom pretraživaču:

Dakle, pravilnim odabirom i korištenjem operatora tražilice Google i Yandex, možete samostalno kreirati semantičko jezgro za web lokaciju, pronaći nedostatke i greške u radu, napraviti analizu konkurenata, a također saznati gdje i na koje vanjske veze vode vaš sajt.

Ako u svom radu koristite neke druge operatere koje nismo uzeli u obzir, podijelite ih u komentarima. Hajde da diskutujemo =)

Ovaj put ću pokušati da vam kažem kakvi ne bi trebalo da budu kreteni. Jer često morate raditi s klijentima čiji kreteni izgledaju potpuno ludo. I nakon što smo malo popričali, ispostavilo se da su i oni platili ove kretene. Općenito je neugodno) I sam sam, iz gluposti, kupio glupane, i za 300 rubalja i za 20 rubalja. Ali još nisam sreo kompetentnu osobu koja će napraviti dork koji će biti dobri i pretraživač će mi vratiti ono što mi treba od njih. Ne pokušavam nikoga uvrijediti i ovo je samo moje lično mišljenje. Prvo, pre kupovine uvek tražite 10-15 vrata da proverite, samo ih vizuelno procenite. Nadam se da ćete nakon ovog vodiča moći prepoznati manje ili više naoštrene kretene za svoj zahtjev od onih koji se ne mogu ni nazvati javnim. Idemo! Lakše mi je raditi s primjerima, pa ću pokušati skicirati listu zamki „igre“ na koje se ponekad susreću i reći vam na šta biste trebali obratiti pažnju:
Šifra: error.php?gta_5= okvir

Hajde da ga podelimo na delove: error.php - ovde se pretpostavlja da ova reč treba da bude prisutna u linku. U stvari, to je malo drugačije. Da bi riječ bila prisutna u vezi, mora se primijeniti na inurl: ili allinurl operator:

Recimo da smo naišli na neke veze s ovom riječi. Ali, upravo ovaj dio (sudeći po vratima) treba da se odnosi na naslov stranice. Ne znam kakav bi koder napravio stranicu error.php na njihovom sajtu za igre. Naravno, biće takvih ljudi. Ali to će biti vrlo mali postotak.

Što se mene tiče, stranica bi trebala biti manje-više sa popularnim imenom koje koriste PHP koderi. Još par stranica koje nisu poželjne u dorks-u (prodavci često koriste nasumične riječi): Kod: gta5.php - niko neće pozvati stranicu farcry_primal.php farcry_primal.cfm - .cfm ekstenzija se koristi u ASP.NET-u, da , na njemu pišu, ali ne tako često kao u PHP-u. A naleteti na stranicu sa takvim imenom je veliki uspeh kramble.php how_to_work.php catch"in.php - specijalni karakteri ne bi trebalo da budu u nazivu stranice jzooo.php - generalno, ne razumem kakvu stranice ovo je game_of_trone.php - rijetka stranica, + se ne odnosi na igre, ali najvjerovatnije na naslov filma, nadam se da razumijete približnu logiku.

Stranica bi trebala imati logično ime, to je glavna stvar. Nije bitno da li ime ima nešto vezano za temu igre ili ne. Koje stranice najčešće koriste koderi, i općenito popularnije koje se mogu koristiti u dorkovima:

Index.php
private.php
pm.php
user.php
members.php
area.php
config.php
search.php
redirect.php
r.php (isto preusmjeravanje)
s.php (ista pretraga)
mail.php forum.php
post.php account.php
exit.php
query.php
q.php (isti upit) itd.

Nešto poput ovoga.

Naslov stranice na vratima (ako ga ima) treba da bude jednosložan, pogodan za upotrebu na sajtu i da nosi neku vrstu logičkog podteksta. U redu je da ovdje nemamo imena poput steam.php ili steam_keys.php ili roulette.php, važno nam je da pronađemo više linkova. I što se riječ iz upita češće koristi na web stranicama, to bolje. Odabraćemo one koje su nam manje-više potrebne po temi koristeći ostatke dokumentacije. Naslove stranica smo sredili, ali to nije najvažnije.

Pređimo na drugi dio.

Ispunite ovaj GET zahtjev: ?gta_5 - Odmah da vam kažem, nema takvih zahtjeva. (Podsjećam vas da je ovo moje lično mišljenje) GET zahtjev, u idealnom slučaju, koji nam je potreban, treba da pristupi bazi podataka, au slučaju SQL injekcije, izazove izlaznu grešku iz baze podataka. Ovo nam treba. Međutim, pronalaženje zahtjeva koji bi se zvao gta_5 je opet velika sreća. A ako ga nađemo, treba nam da bude ranjiv. Ovo opet odbacuje većinu veza koje nas zanimaju. Još nekoliko primjera loših, a ne dobrih upita:

Groove=
?paypal=
?qiwi_wallet=
?my_money=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

Zašto je PayPal loš zahtjev? Zato što se pretpostavlja da ovim zahtjevom želimo pristupiti bazi podataka sa odabirom PayPal-a. Niko ne čuva Paypal bazu podataka, osim možda same kompanije. Opet, branim to.

Primjeri dobrih upita, onih ljubaznih koje svi vole koristiti jer su kratki, praktični, lako pamtljivi i imaju barem malo logike:
?id=
?cat=
?cat_id=
?get=
?post=
?frame=
?r=
?redirect= (pa, shvatili ste)
?banner=
?go=
?leave=
?login=
?pass=
?password=
?korisničko ime=
?user=
?search=
?s=
?wallet=
?acc=
?balans=
?do=
?page=
?page_id=
?topic=
?forum=
?thread=
?download=
?free=
?message=
Naravno, možete nastaviti neograničeno.
Ali ovo su univerzalni zahtjevi koji mogu savršeno odgovarati mikserima, igarama, novčarima i bilo kojim drugim. Naići ćemo na forume, torrent stranice i sve ostalo. Kao primjer, nekoliko upita koji mogu biti korisni, recimo za upite za igre:
?game=
?game_id=
?battle=
?log=
?team=
?oružje=
?inv= (inventar)
?gamedata=
?player=
?players=
?play= (naići ćete na stranice sa video klipovima)
?playtag=
?match=

Približno istu logiku upita idealno bi trebalo primijeniti na druge teme. Morate razumjeti barem malo engleski i razumjeti kakva vrata kupujete. Općenito, dovoljno je pogledati 10-20 vrata i odmah će vam biti jasno kakav ste mega privatni kupili i vrijedi li kontaktirati ovog prodavača u budućnosti. Ili generalno, izvršite povrat novca preko crne boje ako vidite da vaši dorkovi sadrže sex.php? or?photo= i naručili ste vrata za trgovine. Ruke ispod voza takvim figurama

I tako, konačno - najvažniji dio dorke (koji ponekad potpuno izostane). Ako smo upravo pogledali ime GET zahtjeva (ne samog zahtjeva), sada prelazimo na zahtjev koji nam može pomoći da pronađemo upravo ono što nam treba. Iz našeg testnog dorka ovaj dio je okvir

Neću reći da je ovo loš zahtjev, ali s obzirom na to da tražimo sajtove za igre, efektivnost takvog zahtjeva je otprilike 15-20%. Za miks pjesama, ili samo za broj linkova (samo da nešto procuri), u redu je. Naziv zahtjeva može uključivati, kako se ispravno kaže u mnogim tutorijalima i priručnicima o dorkovima, bilo koje riječi vezane za našu temu. Nemojmo odstupiti od upita o igricama, pa ću dati primjer dobrih, prikladnih upita za igre:
igra
igranje
exp
igrač
nivo
igrači
dota
kontra-strike
AWP | Aziimov
M19
NAVI
igrajte besplatno
besplatne igre
preuzimanje igre
forum igre
o igri
screenshot igra
vodič za igru

Ovdje bi trebalo biti jasno koja je tema vaših puteva. Ako vaši kupljeni kreteni imaju nešto poput sljedećeg (a mi smo kupili igrice): Šifra: gledajte slobodu teksta dsadaswe 213123321 ledy gaga jebi ameriku bla bla djevojka sise besplatno XXX porno futurama s01e13 Onda opet slobodno pošalji nafik prodavcu i baci svoje kretene. Nećete videti sajtove za igre :) Još nešto, sa ovim upitima možete koristiti operatore - intitle: , allintitle: , intext: , allintext: Gde će posle dvotačke biti sam upit igre sa liste iznad (naslov: igra, allintext: igrajte besplatno)

Čini se da je sve što sam želeo da prenesem. U osnovi, nadam se da će članak biti koristan barem na neki način za početnike (bio bi koristan za mene i pomogao bi mi da uštedim nekoliko stotina rubalja i pomogao bi da na njihovo mjesto postavim beskrupulozne prodavače drva). Pa, ako više-manje razumete kako da sami pravite dork, biće mi samo drago. Vježbajte, trenirajte svoje oči/ruke, nema ništa posebno komplikovano u vezi s glupanima. I na kraju, ne znam kako to radi u damperu, ali a-parser mirno jede i traži mnoge linkove sa upitima na ruskom. Zašto ne, pomislio sam. Isprobao sam ga i bio sam zadovoljan učinkom. Možete se smijati))

Frame.php?name= besplatne igre
get.php?query= preuzmi KS
search.php?ok= serveri za igre