Google Chrome can not be run as root

解决办法：在启动命令中加入–user-data-dir参数，设置到一个目录就行了

/opt/google/chrome/google-chrome %U –user-data-dir=/root/.config/chromium

相关文章

• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2010年03月23日 -- 再谈 Chrome 浏览器的安全功能
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

相关文章

• 2008年11月14日 -- Google官方公布SEO新手入门手册
• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- 别把SEO做成了SEC
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用

这引出了一个新问题：Google是否能操纵我们的思想？假设你搜索“我要买个SUV”，Google置顶提示“为什么不买更环保的自行车？”；假 设你搜索“什么烟最好”，Google置顶提示“尼古丁正在吞噬你”；假设你搜索“麦当劳订餐电话”，Google置顶提示“距离你最近的减肥中心电话 是……”

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

觉得看图不真实的话，请按以下步骤访问新的Google搜索：

1. 请前往Google.com

2. 打开之后，在浏览器的地址栏贴上以下代码：

javascript:void(document.cookie=”PREF=ID=20b6e4c2f44943bb:U=4bf292d46faad806:TM=1249677602:LM=1257919388:S=odm0Ys-53ZueXfZG;path=/; domain=.google.com”);

3.按下Enter

4.刷新页面，oh，一个新的Google Search出现了。

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

最新的参见：

http://www.google.com/prc/report.html

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

所以，今天早些时候开始，我们停止了对 Google.cn 所有搜索服务的审查：包括 Google 网页搜索、Google 新闻、Google 图片。访问 Google.cn 的用户将被自动跳转到 Google.com.hk，这里将为这些从 Google.cn 跳转过来的用户提供没有审查的简体中文搜索服务。在香港的用户依然可以通过 Google.com.hk 继续使用无审查的繁体中文服务。由于访问香港服务器用户会的突然增多和此次变化的复杂性，用户可能会在我们调整期间遇到服务速度变慢或者部分产品暂时无法访问的现象。

做出停止 Google.cn 搜索服务审查的决定是艰难的，我们希望世界上包括在中国大陆人民在内的更多人可以使用我们的服务。但是中国政府在与我们的谈判中非常明确的表示，自我审查是没有任何回旋余地的法律要求。所以我们相信通过 Google.com.hk 来提供无审查的搜索是一个符合情理的选择——完全符合法律，并且可以使中国人民获得更多的信息。我们衷心希望中国政府能尊重我们的决定，尽管我们知道通过这个方式提供的服务有可能随时被阻断。为此，我们建立了一个每天规律更新的页面来监控中国大陆访问各个 Google 服务的情况，这样所有人都可以随时看到哪个 Google 服务在中国可以访问。

由于 Google 有着广泛的业务，所以我们在中国大陆的研发机构和销售部门会继续保留，其中销售部门的规模将在很大程度上取决于是否能在中国大陆正常访问 Google.com.hk 。

最后，我们在此声明，所有关于本次事件的决定都来自于我们美国的管理团队，没有任何一个中国大陆员工可以或应该为此事承担责任。在今年一月我们宣布可能退出中国之后，我们位于中国大陆员工在面对巨大压力的情况下依然保证了中国用户和客户能正常访问谷歌中国各个服务，我们深深的为他们感到骄傲。

高级副总裁、公司发展和首席法务官 David Drummond 于 2010年3月22日 下午12:03:00 发布

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2009年11月4日 -- Google Hacking的实现以及应用
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

google hacking的简单实现

记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜索dvbbs6.mdb或conn.inc来获得一些站点的敏感信息.其实使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.

intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似.

cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

info:
查找指定站点的一些基本信息.

inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

对了还有一些操作符也是很有用的:

+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
"" 精确查询

下面开始说说实际应用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们.用google搜索以下内容:

intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd

有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的.下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):

同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,我们可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database

还记得http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32

前面我们已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况
和上面的原理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家了解google hacking,而不是让你用google去破坏.安全是把双刃剑,关键在于你如何去运用.

利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。www.xxxx.com是全国著名大学之一，一次偶然的机会我决定对其站点进行一次测试(文中所涉及该学校的信息均已经过处理，请勿对号入座:).
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：

http://a1.xxxx.com

http://a2.xxxx.com

http://a3.xxxx.com

http://a4.xxxx.com

顺便ping了一下，应该是在不同的服务器.(想想我们学校就那一台可怜的web服务器，大学就是有钱，汗一个)。学校一般都会有不少好的资料，先看看有什么好东西没:
site:xxxx.com filetype:doc
得到N个不错的doc。先找找网站的管理后台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址：

http://a2.xxxx.com/sys/admin_login.asp

http://a3.xxxx.com:88/_admin/login_in.asp

还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面：

http://a2.xxxx.com/sys/uploadfile.asp

用IE看了一下，没权限访问。试试注射，
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell我不太喜欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
name：网站管理员
pass：a2xxxx7619 //说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

关于google hacking的防范：
以前我们站的晓风·残月写过一篇躲避google的文章，原理就是通过在站点根目录下建立一个robots.txt以避免网络机器人获得一些敏感的信息，具体大家看原文章：http://www.4ngel.net/article/26.htm。
不过这种方法我个人不推荐，有点此地无银三百两的味道。简单一点的方法就是上google把自己站点的一些信息删除掉，访问这个URL：

http://www.google.com/remove.html

前几天看见又有人讨论用程序来欺骗robot的方法，我觉得可以试试：
代码如下：
< ?php if (strstr($_SERVER['HTTP_USER_AGENT'], "Googlebot")) { header("HTTP/1.1 301"); header("Location: http://www.google.com"); } ?>

asp的：
< % if instr(Request.Servervariables("HTTP_USER_AGENT"),"Googlebot") then response.redirect("http://www.google.com") end if %>

后记
这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2009年07月16日 -- 百度(baidu)和谷歌(google)的更新日期和时间规律
• 2008年11月14日 -- Google官方公布SEO新手入门手册

原文链接http://bbs.chinaz.com/Club/thread-1304539-1-1.html

　　据统计：百度收录的大更新时间是每月11号和26号，特别是26号，更新幅度最大，K站也是最多的。

　　小更新时间：每周四。更新时刻都在凌晨4点。一般凌晨4点更新，也有在早上九点以后更新的。对网站流量都没啥影响，只有到中午的时候，百度对网站的关键字搜索进行重新调整之后，才会有流量上的大的变化。自然流量有增自然有降，自然现象嘛。呵呵，个人站长可以注意下百度。更新时间! 根据最新观察分析百度更新时间大致为：一个月2次!

　　google更新时间：

　　预测： 收录时间：更新后第1天；更新时间 ：每七天更新一次(排名影响小) ；大更新时间：每月更新一次(排名影响大) ，PR数值更新3个月更新完一次(9月20日更新过以此类推)，因为存在不同服务器更新总时间为一星期 。GOOGLE有两种爬虫一种是收录爬虫，此爬虫是专门收录网站用的，还有一种是增加排名的爬虫，此爬虫是综合计算反响连接用的爬虫，并且对排名的稳定和位置很重要。 所以有的新站，在刚收录的时候排名不是很好就是很差，这是因为第一个爬虫的原因，但是网站掉了不要着急，真正排站要在三个月后第二个爬虫来的时候来会生效。 还有就是GOOGLE谷歌研究者们发现了一个很简单的办法，就是查看GOOGLE的几个镜像站点是否相同，因为在GOOGLE更新期间，他总是将www2.google.com或者www3.google.com作为更新测试站点，在这期间，后两个站点中索引的页面数量和主站点将会不同。比如当我们www.google.com www2.google.com www3.google.com 还有就是一种情况： 三个网站搜索同一个关键词，得到的结果的数量不相同，这就说明GOOGLE正在更新。 GOOGLE这种大规模的更新在国外被称为GOOGLE DANCE(狗狗跳舞)，有一个专门协助我们检查他是否正在跳舞的网站 http://www.google-dance-tool.com这个网站提供一个工具，通过这个工具，我们只需要输入一个关键词然后点击一个按钮，就可以看到GOOGLE三个镜像站点的搜索结果，很方便我们对比。

　　PR数值更新3个月更新完一次。

　　雅虎更新：雅虎的每天更新时间是早上6：00-7：00，一般搜索你网站的网址发现收录比前一天减少之后，在过30分钟就会发现收录增多了。大概一到两个月左右更新一次，动静比较大。雅虎收录：一般时间是1个月左右，但是如果你的站架构好，代码符合w3c并且内容原创的话10天内肯定就会被收录，同google。

　　下面向大家介绍一下新站在怎样适当时候登陆容易被收录。

　　1 百度新站登陆技巧

　　一般网上都说去比较大型的论坛和百度帖吧发帖时带上新站的链接，网站很快被收录，但是我没有这么做，我有一个站是在头天下午5点多时手工提交的，第2天一site: www.weiwe.cn 就发现被百度收录了，凑巧的是我以前的一个站也是在这个时间段提交的，并且收录的时间也很快。

　　2 百度文章收录技巧
　　看到很多朋友都因网站文章不被收录而苦脑，但是我却不为这个发愁，因为我当天发布的文章很快就能被百度收录，在这里告诉大家一个技巧，我不知道是不是百度在早上8:00-9:00这个时间段更新自己的数据库，但是我每天早上去公司在这个时间段所更新的文章都能被百度很快收录。

　　3 Google新站登陆技巧

　　技巧谈不上，因为我没有怎么关心过Google，因为它真的没有给我带来什么IP流量，可能时因为我的PR值低的原因吧，把我的文章全部都放在“补充材料”里去了，所以没有什么流量，但是我同样的时间段提交给Google收录的时间要比百度晚两天，可能是呀在美国的原因吧。

　　4 Google文章收录技巧
　　Google的更新时间一般在下午的2：00-3：00之间，因为具我观察在这个时间段所发布的文章也能被Google很快的收录，并且Google很爽快，它要不收你就不收你，一旦收录就是上百上千的收录。并且google adsense也是在3：00-4:00这个时间进行更新，主要是因为美国佬们这时该起床上班了。

相关文章

• 2011年06月24日 -- Google Chrome不能使用root帐号的解决办法
• 2011年06月6日 -- 站内搜索调用了Google的api
• 2010年04月10日 -- Google将访问速度纳入搜索排名考量
• 2010年04月6日 -- Google的人性化搜索真的很棒
• 2010年04月2日 -- 新版Google Search上线
• 2010年03月26日 -- 关闭Google的安全搜索功能的2种方法
• 2010年03月23日 -- 谷歌产品在中国的服务可用性
• 2010年03月23日 -- Google 宣布针对中国大陆的新政策：官方博客全文 a new approach to china
• 2010年03月23日 -- 百度的招聘再一次证明黑客招聘是不需要学历的
• 2009年11月4日 -- Google Hacking的实现以及应用