jSQL Injection គឺជាឧបករណ៍សាកល្បងការជ្រៀតចូលពហុគោលបំណង។ មុខងារចម្បងរបស់វាគឺស្វែងរក និងទាញយកភាពងាយរងគ្រោះ SQL-injection ។ វាក៏អាច៖

• រុករកមូលដ្ឋានទិន្នន័យពីម៉ាស៊ីនពីចម្ងាយ
• ស្វែងរកទំព័រគ្រប់គ្រង,
• អានឯកសារពីម៉ាស៊ីនពីចម្ងាយដោយប្រើការចាក់,
• បង្កើតសែលបណ្តាញទៅម៉ាស៊ីនពីចម្ងាយ ហើយបើកស្ថានីយ
• បង្កើតសែល SQL ទៅម៉ាស៊ីនពីចម្ងាយ ហើយបើកស្ថានីយ
• ផ្ទុកឡើងឯកសារទៅម៉ាស៊ីន
• brute-force hashes
• អ៊ិនកូដឬឌិកូដខ្សែអក្សរ
• សាកល្បង URLs ច្រើនសម្រាប់ការចាក់ SQL

ដើម្បីស្វែងរក និងទាញយកការបញ្ចូល SQL ជាធម្មតាខ្ញុំចូលចិត្ត sqlmap ។ វាគឺជាឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជា វាអាចធ្វើរឿងជាច្រើន វាប្រើវិធីសាស្រ្តចាក់ SQL ដែលអាចធ្វើទៅបាន ព្យាយាមរំលងការការពារម៉ាស៊ីនមេ អាចបង្កើតសែល និងច្រើនទៀត។ វាក៏ជាទម្រង់ឆ្លង ដែលអាចទុកចិត្តបាន និងមានប្រសិទ្ធភាពបំផុត។ ដោយសារ sqlmap មានថាមពលខ្លាំង និងអាចបត់បែនបាន សម្រាប់កម្មវិធីបន្ទាត់ពាក្យបញ្ជា វាមានន័យថាមានជម្រើសផ្សេងៗគ្នាយ៉ាងច្រើន។ សម្រាប់អ្នកចាប់ផ្តើមដំបូង វាអាចហាក់ដូចជាស្មុគស្មាញពេក។

JSQL Injection មានចំណុចប្រទាក់ក្រាហ្វិកដ៏ល្អ។ កម្មវិធីនេះត្រូវបានសរសេរជាភាសា Java វាជាកម្មវិធីឆ្លងវេទិកា ហើយមិនមានតម្រូវការខ្លាំងចំពោះធនធាន។ ដោយវិធីនេះ ឯកសារដែលអាចប្រតិបត្តិបានគឺត្រឹមតែ 2.14 មេកាបៃប៉ុណ្ណោះ។

ប៉ុន្តែចាប់ផ្តើមតាមលំដាប់លំដោយ - ជាមួយនឹងការស្វែងរកបេក្ខជនសម្រាប់ការលួចស្តាប់។ វានឹងមិនជាការនាំអោយក្នុងការរំលឹកថាការលួចចូលគឺជាបទល្មើសព្រហ្មទណ្ឌនោះទេ។ ដូច្នេះ​កុំ​ធ្វើ​អ្វី​ដែល​ល្មើស​នឹង​ច្បាប់។ ឧត្តមគតិ (តាមទស្សនៈនៃភាពស្របច្បាប់) គឺជាការប្រើប្រាស់សម្រាប់ការបណ្តុះបណ្តាលស្គ្រីបដែលងាយរងគ្រោះនៅលើ ឬមួយនៃបរិស្ថានឯកទេស។ សូមពិចារណាអត្ថបទ៖

1. ស្វែងរកគេហទំព័រដែលងាយរងគ្រោះដោយការចាក់ SQL

វិធីមួយក្នុងការស្វែងរកគេហទំព័រដែលងាយរងគ្រោះគឺប្រើប្រាស់ Google dorks។ តារាងនេះត្រូវបានខ្ចីពីគេហទំព័រ blackmoreops.com៖

បើកគេហទំព័រម្តងមួយៗពីលទ្ធផលស្វែងរក ហើយព្យាយាមបន្ថែមសម្រង់ទៅអថេរក្នុងខ្សែអក្សរសំណួរ។ ឧទាហរណ៍អាសយដ្ឋានគេហទំព័រ៖

http://maral-mt.ru/maintextile.php?cat=1

http://maral-mt.ru/maintextile.php?cat=1"

ប្រសិនបើអ្នកទទួលបានសារកំហុស SQL នោះគេហទំព័រនេះទំនងជាងាយរងគ្រោះដោយសារការចាក់ SQL ។

អ្នកមានកំហុសនៅក្នុងវាក្យសម្ព័ន្ធ SQL របស់អ្នក; ពិនិត្យសៀវភៅដៃដែលត្រូវនឹងកំណែម៉ាស៊ីនមេ MySQL របស់អ្នកសម្រាប់វាក្យសម្ព័ន្ធត្រឹមត្រូវដែលត្រូវប្រើនៅជិត """ នៅបន្ទាត់ទី 1

លើសពីនេះ ជាញឹកញាប់គេហទំព័រដែលងាយរងគ្រោះក្នុងការឆ្លើយតបទៅនឹងតួអក្សរសម្រង់ មិនបង្ហាញអ្វីទាំងអស់ ឬអាកប្បកិរិយានៃគេហទំព័រផ្តល់ហេតុផលសម្រាប់ការសន្មត់ថាការត្រងទិន្នន័យមិនគ្រប់គ្រាន់។

វាពិតជាមិនមានតម្លៃក្នុងការស្វែងរកការចាក់ SQL នៅក្នុង CMSs ដ៏ពេញនិយមនោះទេ។ ទោះបីជាពួកគេត្រូវបានរកឃើញនៅទីនោះក៏ដោយ ពួកគេស្ទើរតែតែងតែពិបាកក្នុងការកេងប្រវ័ញ្ច។ ប្រសិនបើអ្នកអានការណែនាំនេះ វាច្បាស់ណាស់ (មិនទាន់) មិនមែនជាកម្រិតរបស់អ្នកទេ។ CMSs ពេញនិយមអាចក្លាយទៅជាងាយរងគ្រោះដោយសារកម្មវិធីជំនួយដែលងាយរងគ្រោះ (ជាពិសេសកម្មវិធីដែលសរសេរដោយខ្លួនឯង)។ ទោះយ៉ាងណាក៏ដោយ ជាថ្មីម្តងទៀត នេះមិនមែនជាកម្រិតរបស់យើងនៅឡើយទេ។

2. ការដំឡើង jSQL Injection

jSQL Injection ត្រូវបានដំឡើងជាមុនរួចហើយនៅក្នុង Kali Linux ។ ប៉ុន្តែកំណែនៅទីនោះអាចហួសសម័យមានរួចហើយ។

ដើម្បីពិនិត្យមើលលេខចេញផ្សាយចុងក្រោយបំផុត សូមចូលទៅកាន់ទំព័រចេញផ្សាយ៖ https://github.com/ron190/jsql-injection/releases

ដើម្បីបើកដំណើរការប្រភេទ jSQL Injection ដែលបានដំឡើងជាមុននៅក្នុងកុងសូលរបស់អ្នក៖

ប្រសិនបើអ្នកត្រូវការ អ្នកអាចទាញយកកំណែចុងក្រោយបំផុត៖

Wget https://github.com/`curl -s https://github.com/ron190/jsql-injection/releases | grep -E -o "/ron190/jsql-injection/releases/download/v(1,2).(1,2)/jsql-injection-v(1,2).(1,2.jar" | ក្បាល -n 1`

នៅពេលដែលឯកសារត្រូវបានទាញយក ចាប់ផ្តើមឧបករណ៍ដូចនេះ៖

Java -jar ./jsql-injection-v*.jar

បង្អួចសំខាន់នៃកម្មវិធីមើលទៅដូចនេះ៖

ដោយវិធីនេះគឺជាកម្មវិធីមួយក្នុងចំណោមកម្មវិធីទាំងនោះសម្រាប់ pentesting ដែលដំណើរការល្អនៅក្នុង Windows ។

ដើម្បីដំណើរការក្នុង Windows សូមទាញយកកំណែចុងក្រោយបំផុតពីគេហទំព័រផ្លូវការ៖ https://github.com/ron190/jsql-injection/releases

ដំណើរការឯកសារដែលបានទាញយកដោយចុចពីរដង (អ្នកត្រូវមានម៉ាស៊ីននិម្មិត Java) ។

3. ការស្កែនគេហទំព័រសម្រាប់ចាក់ SQL ជាមួយ jSQL

ធ្វើការជាមួយកម្មវិធីគឺសាមញ្ញណាស់។ គ្រាន់តែបញ្ចូលអាសយដ្ឋាននៃគេហទំព័រហើយចុច ENTER ។

រូបថតអេក្រង់ខាងក្រោមបង្ហាញថាគេហទំព័រនេះងាយរងគ្រោះដោយសារការចាក់ SQL បីប្រភេទក្នុងពេលតែមួយ។

យើងបានទទួលឈ្មោះនៃមូលដ្ឋានទិន្នន័យដែលមានរួចហើយ។

ចុចលើមូលដ្ឋានទិន្នន័យ ដើម្បីរុករកតារាងរបស់វា។ អ្នកអាចមើលមាតិកានៃតារាងនីមួយៗ។ ចុចលើតារាង; រង់ចាំបញ្ជីជួរឈរលេចឡើង៖

ជ្រើសរើសជួរឈរដែលចាប់អារម្មណ៍៖

ចុចឈ្មោះតារាងដោយប៊ូតុងខាងស្តាំនៃកណ្ដុររបស់អ្នក ហើយជ្រើសរើស ' ផ្ទុក’:

ខ្លឹមសារនៃតារាងនឹងបង្ហាញ៖

ជាធម្មតាតារាងដែលមានឈ្មោះ អ្នកគ្រប់គ្រង, អ្នកប្រើប្រាស់គួរឱ្យចាប់អារម្មណ៍បំផុត ពីព្រោះវាអាចមានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណ។

ប្រសិនបើអ្នកមានសំណាង ហើយអ្នកបានរកឃើញលិខិតសម្គាល់របស់អ្នកគ្រប់គ្រង វានៅតែមិនគ្រប់គ្រាន់ទេ យើងនៅតែត្រូវស្វែងរកទំព័រគ្រប់គ្រងដើម្បីបញ្ចូលព័ត៌មានសម្ងាត់ទាំងនេះ។

4. ស្វែងរកទំព័រគ្រប់គ្រងជាមួយ jSQL Injection

ដើម្បីធ្វើដូចនេះចូលទៅកាន់ផ្ទាំងបន្ទាប់។ នៅទីនេះយើងត្រូវបានជួបដោយបញ្ជីអាសយដ្ឋានដែលអាចមាន។ អ្នកអាចជ្រើសរើសទំព័រមួយ ឬច្រើនដើម្បីពិនិត្យមើល៖

ភាពងាយស្រួលគឺថាអ្នកមិនចាំបាច់ប្រើកម្មវិធីផ្សេងទៀតទេ។

ជាអកុសល អ្នកសរសេរកម្មវិធីធ្វេសប្រហែស ដែលរក្សាទុកពាក្យសម្ងាត់ក្នុងការធ្វើតេស្តច្បាស់លាស់ មិនមានច្រើនទេ។ ជាញឹកញាប់នៅក្នុងបន្ទាត់ពាក្យសម្ងាត់យើងឃើញអ្វីមួយដូចជា

នេះគឺជា hash ។ អ្នកអាច decipher វាដោយ brute force ។ ហើយ... jSQL Injection មាន brute-force ដែលភ្ជាប់មកជាមួយ។

5. Brute-forcing hash ដោយប្រើ jSQL Injection

ភាពងាយស្រួលដែលមិនគួរឱ្យសង្ស័យគឺថាអ្នកមិនចាំបាច់ស្វែងរកកម្មវិធីផ្សេងទៀតទេ។ មានការគាំទ្រសម្រាប់ hashes ពេញនិយមបំផុតជាច្រើន។

នេះមិនមែនជាដំណោះស្រាយដ៏ល្អបំផុតទេ។ ដើម្បី brute-force លើល្បឿនអតិបរមា ប្រើ Hashcat ។

ទោះជាយ៉ាងណាក៏ដោយ ប្រាកដណាស់ នៅពេលដែលមិនមានកម្មវិធីផ្សេងទៀតនៅក្នុងដៃ ឬមិនមានពេលដើម្បីរៀន Hashcat នោះ jSQL Injection ជាមួយនឹងមុខងារ brute force ដែលភ្ជាប់មកជាមួយនឹងមានប្រយោជន៍ខ្លាំងណាស់។

មាន​ការ​កំណត់៖ អ្នក​អាច​បញ្ជាក់​ថា​តើ​តួ​អក្សរ​ណា​ខ្លះ​នៅ​ក្នុង​ពាក្យ​សម្ងាត់ ជួរ​ប្រវែង​នៃ​ពាក្យ​សម្ងាត់។

6. ប្រតិបត្តិការជាមួយឯកសារបន្ទាប់ពីការរកឃើញនៃការចាក់ SQL

បន្ថែមពីលើប្រតិបត្តិការមូលដ្ឋានទិន្នន័យ - អាន និងកែប្រែពួកវា ក្នុងករណីរកឃើញការចាក់ SQL ប្រតិបត្តិការឯកសារខាងក្រោមអាចធ្វើទៅបាន៖

• ការអានឯកសារនៅលើម៉ាស៊ីនមេ

ហើយទាំងអស់នេះត្រូវបានអនុវត្តនៅក្នុង jSQL Injection!

មានការរឹតបន្តឹង - ម៉ាស៊ីនមេ SQL ត្រូវតែមានសិទ្ធិគ្រប់គ្រាន់។ អ្នកគ្រប់គ្រងប្រព័ន្ធល្អបិទជម្រើសរបស់វា ហើយការចូលប្រើប្រព័ន្ធឯកសារមិនអាចទទួលបានទេ។

វត្តមាននៃសិទ្ធិឯកសារគឺងាយស្រួលគ្រប់គ្រាន់ដើម្បីផ្ទៀងផ្ទាត់។ ចូលទៅកាន់ផ្ទាំងមួយ (អានឯកសារ បង្កើតសែល ផ្ទុកឡើងឯកសារថ្មី) ហើយសាកល្បងប្រតិបត្តិការដែលបានបញ្ជាក់មួយ។

នៅតែជាការកត់សម្គាល់ដ៏សំខាន់បំផុត - យើងត្រូវដឹងពីផ្លូវដាច់ខាតពិតប្រាកដទៅកាន់ឯកសារដែលយើងនឹងធ្វើការ - បើមិនដូច្នេះទេវានឹងមិនដំណើរការទេ។

សូមមើលរូបថតអេក្រង់ខាងក្រោម៖

ការឆ្លើយតបណាមួយចំពោះប្រតិបត្តិការឯកសារត្រូវបានឆ្លើយតបដោយពួកយើង៖ គ្មានសិទ្ធិ FILEហើយគ្មានអ្វីអាចធ្វើបានអំពីវាទេ។

ប្រសិនបើអ្នកមានកំហុសមួយទៀត៖

បញ្ហាក្នុងការសរសេរ

នេះមានន័យថាអ្នកបានបញ្ជាក់មិនត្រឹមត្រូវនូវផ្លូវដាច់ខាតដែលឯកសារគួរតែត្រូវបានសរសេរ។

ដើម្បីសន្មត់ផ្លូវដាច់ខាត អ្នកត្រូវការយ៉ាងហោចណាស់ ដើម្បីដឹងពីប្រព័ន្ធប្រតិបត្តិការដែលម៉ាស៊ីនមេកំពុងដំណើរការ។ ដើម្បីធ្វើដូចនេះប្តូរទៅផ្ទាំងបណ្តាញ។

កំណត់ត្រាបែបនេះ ( ឈ្នះ ៦៤ string) ផ្តល់ឱ្យយើងនូវហេតុផលដើម្បីសន្មតថាយើងកំពុងដោះស្រាយជាមួយ Windows OS:

Keep-Alive: timeout=5, max=99 Server: Apache/2.4.17 (Win64) PHP/7.0.0RC6 Connection: Keep-Alive Method: HTTP/1.1 200 OK Content-Length: 353 Date: Fri, 11 Dec 2015 11:48:31 GMT X-Powered-By: PHP/7.0.0RC6 Content-Type: text/html; សំណុំតួអក្សរ = UTF-8

នៅទីនេះយើងមានប្រភេទ Unix (*BSD, Linux)៖

Transfer-Encoding: chunked Date: Fri, 11 Dec 2015 11:57:02 GMT វិធីសាស្រ្ត៖ HTTP/1.1 200 OK Keep-Alive: timeout=3, max=100 ការតភ្ជាប់៖ keep-alive Content-Type: text/html X- ដំណើរការដោយ៖ PHP/5.3.29 ម៉ាស៊ីនមេ៖ Apache/2.2.31 (យូនីក)

ហើយនៅទីនេះយើងមាន CentOS៖

វិធីសាស្រ្ត៖ HTTP/1.1 200 យល់ព្រម ផុតកំណត់៖ ព្រហ ថ្ងៃទី 19 ខែវិច្ឆិកា ឆ្នាំ 1981 ម៉ោង 08:52:00 GMT Set-Cookie៖ PHPSESSID=9p60gtunrv7g41iurr814h9rd0; path=/ Connection: keep-alive X-Cache-Lookup: MISS from t1.hoster.ru:6666 Server: Apache/2.2.15 (CentOS) X-Powered-By: PHP/5.4.37 X-Cache: MISS ពី t1.hoster.ru Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Date: Fri, 11 Dec 2015 ម៉ោង 12:08:54 GMT ការបំប្លែង-អ៊ិនកូដ៖ កំណាត់មាតិកាប្រភេទ៖ អត្ថបទ/html; សំណុំតួអក្សរ=WINDOWS-1251

នៅក្នុងវីនដូ ថតធម្មតាសម្រាប់គេហទំព័រគឺ C:\Server\data\htdocs\. ប៉ុន្តែតាមពិត ប្រសិនបើនរណាម្នាក់គិតចង់បង្កើតម៉ាស៊ីនមេនៅលើ Windows នោះ ទំនងជាបុគ្គលនេះមិនបានឮអ្វីទាំងអស់អំពីការអនុញ្ញាតឯកសារ។ ដូច្នេះការប៉ុនប៉ងចាប់ផ្តើមដោយផ្ទាល់ពី C:/Windows/ថតឯកសារ៖

ដូចដែលអ្នកអាចឃើញអ្វីគ្រប់យ៉ាងបានល្អប្រសើរតាំងពីលើកដំបូង។

ប៉ុន្តែនៅទីនេះខ្ញុំផ្ទាល់មានការសង្ស័យអំពីសែល jSQL Injection ខ្លួនឯង។ ប្រសិនបើមានសិទ្ធិឯកសារ នោះអ្នកអាចទាញយកអ្វីទាំងអស់ដោយប្រើចំណុចប្រទាក់គេហទំព័រ។

7. ការត្រួតពិនិត្យដ៏ធំនៃគេហទំព័រនៅលើការចាក់ SQL

ហើយសូម្បីតែមុខងារនេះគឺនៅក្នុង jSQL Injection ។ អ្វីគ្រប់យ៉ាងគឺសាមញ្ញបំផុត - បញ្ចូលបញ្ជីគេហទំព័រ (អ្នកអាចនាំចូលពីឯកសារ) ជ្រើសរើសគេហទំព័រដែលអ្នកចង់ពិនិត្យ ហើយចុចប៊ូតុងដើម្បីចាប់ផ្តើមប្រតិបត្តិការ។

សេចក្តីសន្និដ្ឋានអំពីការចាក់ jSQL

jSQL Injection គឺជាឧបករណ៍ដ៏មានថាមពលដ៏ល្អសម្រាប់ការស្វែងរក និងការកេងប្រវ័ញ្ចក្រោយការកេងប្រវ័ញ្ចដែលងាយរងគ្រោះចំពោះគេហទំព័រចាក់ SQL ។ គុណសម្បត្តិដែលមិនគួរឱ្យសង្ស័យរបស់វា៖ ភាពងាយស្រួលនៃការប្រើប្រាស់ មុខងារពាក់ព័ន្ធ។ jSQL Injection អាចក្លាយជាមិត្តល្អបំផុតរបស់ថ្មីថ្មោងនៅពេលវិភាគគេហទំព័រ។

ដូចឧបករណ៍ទាំងអស់ដែលមានចំណុចប្រទាក់ក្រាហ្វិក វាមិនអាចត្រូវបានស្វ័យប្រវត្តិនៅក្នុងស្គ្រីបទេ។ ទោះជាយ៉ាងណាក៏ដោយ ស្វ័យប្រវត្តិកម្មមួយចំនួនអាចធ្វើទៅបាននៅក្នុងកម្មវិធីនេះផងដែរ ដោយសារមុខងារដែលភ្ជាប់មកជាមួយនៃការស្កេនគេហទំព័រដ៏ធំ។

កម្មវិធី jSQL Injection គឺងាយស្រួលប្រើជាង sqlmap ។ ប៉ុន្តែ sqlmap គាំទ្រប្រភេទបន្ថែមទៀតនៃការចាក់ SQL មានជម្រើសសម្រាប់ធ្វើការជាមួយជញ្ជាំងភ្លើងដែលមានមូលដ្ឋានលើឯកសារ និងមុខងារមួយចំនួនផ្សេងទៀត។

លទ្ធផល៖ jSQL Injection គឺជាមិត្តដ៏ល្អបំផុតរបស់ hacker ចាប់ផ្តើមដំបូង។

ការស្វែងរកភាពងាយរងគ្រោះណាមួយនៅលើធនធានគេហទំព័រ ចាប់ផ្តើមដោយការឈ្លបយកការណ៍ និងការប្រមូលព័ត៌មាន។
ភាពវៃឆ្លាតអាចជាសកម្ម - កម្លាំងអាក្រក់នៃឯកសារ និងថតគេហទំព័រ ដំណើរការម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះ ការរុករកគេហទំព័រដោយដៃ ឬអកម្ម - ស្វែងរកព័ត៌មាននៅក្នុងម៉ាស៊ីនស្វែងរកផ្សេងៗ។ ពេលខ្លះវាកើតឡើងដែលភាពងាយរងគ្រោះត្រូវបានដឹងសូម្បីតែមុនពេលបើកទំព័រដំបូងនៃគេហទំព័រ។

តើនេះអាចទៅរួចដោយរបៀបណា?
ស្វែងរកមនុស្សយន្ត រ៉ូមីងអ៊ីនធឺណែតឥតឈប់ឈរ បន្ថែមពីលើព័ត៌មានដែលមានប្រយោជន៍សម្រាប់អ្នកប្រើប្រាស់ជាមធ្យម ជារឿយៗកត់ត្រានូវអ្វីដែលអាចប្រើដោយអ្នកវាយប្រហារដើម្បីវាយប្រហារធនធានគេហទំព័រ។ ឧទាហរណ៍ កំហុសស្គ្រីប និងឯកសារដែលមានព័ត៌មានរសើប (ពីឯកសារកំណត់រចនាសម្ព័ន្ធ និងកំណត់ហេតុទៅឯកសារដែលមានទិន្នន័យផ្ទៀងផ្ទាត់ និងការបម្រុងទុកមូលដ្ឋានទិន្នន័យ)។
តាមទស្សនៈរបស់មនុស្សយន្តស្វែងរក សារកំហុសអំពីការប្រតិបត្តិសំណួរ sql គឺជាអត្ថបទធម្មតាដែលមិនអាចបំបែកចេញបាន ឧទាហរណ៍ពីការពិពណ៌នាអំពីផលិតផលនៅលើទំព័រ។ ប្រសិនបើភ្លាមៗនោះ មនុស្សយន្តស្វែងរកបានឆ្លងកាត់ឯកសារដែលមានផ្នែកបន្ថែម .sql ដែលសម្រាប់ហេតុផលមួយចំនួនបានបញ្ចប់នៅក្នុងថតការងាររបស់គេហទំព័រ នោះវានឹងត្រូវបានយល់ថាជាផ្នែកនៃមាតិកាគេហទំព័រ ហើយនឹងត្រូវបានដាក់លិបិក្រមផងដែរ (រួមទាំង ប្រហែលជាពាក្យសម្ងាត់ បានបញ្ជាក់នៅក្នុងវា) ។

ព័ត៌មានបែបនេះអាចត្រូវបានរកឃើញដោយការដឹងពីពាក្យគន្លឹះខ្លាំង ជាញឹកញាប់តែមួយគត់ ដែលជួយបំបែក "ទំព័រដែលងាយរងគ្រោះ" ចេញពីទំព័រដែលមិនមានភាពងាយរងគ្រោះ។
មូលដ្ឋានទិន្នន័យដ៏ធំនៃសំណួរពិសេសដោយប្រើពាក្យគន្លឹះ (ដែលគេហៅថា dorks) មាននៅលើ exploit-db.com ហើយត្រូវបានគេស្គាល់ថាជា Google Hack Database ។

ហេតុអ្វី Google?
Dorks ត្រូវបានកំណត់គោលដៅជាចម្បងនៅ Google សម្រាប់ហេតុផលពីរ៖
- វាក្យសម្ព័ន្ធដែលអាចបត់បែនបានបំផុតនៃពាក្យគន្លឹះ (បង្ហាញក្នុងតារាងទី 1) និងតួអក្សរពិសេស (បង្ហាញក្នុងតារាងទី 2);
- សន្ទស្សន៍ Google នៅតែពេញលេញជាងម៉ាស៊ីនស្វែងរកផ្សេងទៀត;

តារាងទី 1 - ពាក្យគន្លឹះសំខាន់ៗរបស់ Google