intitle
|
Поиск в заголовке страницы. Текст, заключенный между тэгами <br /></td>
<td>intitle: «index of» — найдет все страницы с листингом директории<br /></td>
</tr><tr><td>ext<br /></td>
<td>Поиск страниц с указанным расширением<br /></td>
<td>ext: pdf — найдет все pdf-файлы<br /></td>
</tr><tr><td>filetype<br /></td>
<td>В настоящее время полностью аналогично кл. слову «ext»<br /></td>
<td>filetype: pdf — аналогично<br /></td>
</tr><tr><td>related<br /></td>
<td>Поиск сайтов со схожей тематикой<br /></td>
<td>related: google.ru — покажет свои аналоги<br /></td>
</tr><tr><td>link<br /></td>
<td>Поиск сайтов, ссылающихся на данный<br /></td>
<td>link: somesite: ru — найдет все сайты, на которых есть ссылка на данный<br /></td>
</tr><tr><td>define<br /></td>
<td>Показать определение слова<br /></td>
<td>define:0day — определение термина<br /></td>
</tr><tr><td>cache<br /></td>
<td>Показать содержимое страницы в кэше (если имеется)<br /></td>
<td>cache: google.com — откроет страницу из кэша<br /></td>
</tr></tbody></table>
<p>Таблица 2 — Специальные символы запросов google<br /></p>
<table><tbody><tr><td><strong>Символ</strong><br /></td>
<td><strong>Смысл</strong><br /></td>
<td><strong>Пример</strong><br /></td>
</tr><tr><td>»<br /></td>
<td>Точная фраза<br /></td>
<td>intitle: «RouterOS router configuration page» — поиск роутеров<br /></td>
</tr><tr><td>*<br /></td>
<td>Любой текст<br /></td>
<td>inurl: «bitrix*mcart» — поиск сайтов на bitrix с уязвимым модулем mcart<br /></td>
</tr><tr><td>.<br /></td>
<td>Любой символ<br /></td>
<td>Index.of — аналогично запросу index of<br /></td>
</tr><tr><td>-<br /></td>
<td>Исключить слово<br /></td>
<td>error –warning — показать все страницы, где есть error, но нет warning<br /></td>
</tr><tr><td>…<br /></td>
<td>Диапазон<br /></td>
<td>cve 2006…2016 — показать уязвимости по годам начиная с 2006<br /></td>
</tr><tr><td>|<br /></td>
<td>Логическое «или»<br /></td>
<td>linux | windows — показать страницы, где встречается либо первое либо второе слово<br /></td>
</tr></tbody></table>
<p><br />Стоит понимать, что любой запрос к поисковой системе — это поиск только по словам.<br />Бесполезно искать на странице мета-символы (кавычки, скобки, знаки пунктуации и т. п). Даже поиск по точной фразе, указанной в кавычках, — это поиск по словам, с последующим поиском точного совпадения уже в результатах.</p>
<p>Все дорки Google Hack Database разделены логически на 14 категорий и представлены в таблице 3.<br />Таблица 3 — Категории Google Hack Database<br /></p>
<table><tbody><tr><td><strong>Категория</strong><br /></td>
<td><strong>Что позволяет найти</strong><br /></td>
<td><strong>Пример</strong><br /></td>
</tr><tr><td>Footholds<br /></td>
<td>Веб-шеллы, публичные файловые менеджеры<br /></td>
<td>Найти все взломанные сайты, где залиты перечисленные вебшеллы: <br />(intitle: «phpshell» OR intitle: «c99shell» OR intitle: «r57shell» OR intitle: «PHP Shell » OR intitle: «phpRemoteView») `rwx` «uname»<br /></td>
</tr><tr><td>Files containing usernames<br /></td>
<td>Файлы реестра, конфигурационные файлы, логи, файлы, содержащие историю введенных команд<br /></td>
<td>Найти все файлы реестра, содержащие информацию об аккаунтах: <br /><em>filetype: reg reg +intext: «internet account manager»</em><br /></td>
</tr><tr><td>Sensitive Directories<br /></td>
<td>Каталоги с различной информацией (личные документы, конфиги vpn, скрытые репозитории и т.д.)<br /></td>
<td>Найти все листинги директорий содержащих файлы, относящиеся к vpn: <br /><em>«Config» intitle: «Index of» intext: vpn</em><br />Сайты, содержащие git-репозитории: <br /> <em>(intext: «index of /.git») («parent directory»)</em><br /></td>
</tr><tr><td>Web Server Detection<br /></td>
<td>Версию и иную информацию о веб-сервере<br /></td>
<td>Найти административные консоли сервера JBoss: <br /><em>inurl:»/web-console/» intitle: «Administration Console»</em><br /></td>
</tr><tr><td>Vulnerable Files<br /></td>
<td>Скрипты, содержащие известные уязвимости<br /></td>
<td>Найти сайты, использующие скрипт, позволяющий выгрузить произвольный файл с сервера: <br /><em>allinurl: forcedownload.php? file=</em><br /></td>
</tr><tr><td>Vulnerable Servers<br /></td>
<td>Инсталляционные скрипты, веб-шеллы, открытые административные консоли и т.д<br /></td>
<td>Найти открытые PHPMyAdmin консоли, запущенные от root: <br /><em>intitle: phpMyAdmin «Welcome to phpMyAdmin ***» «running on * as root@*»</em><br /></td>
</tr><tr><td>Error Messages<br /></td>
<td>Различные ошибки и предупреждения часто раскрывающие важную информацию — начиная от версии CMS до паролей<br /></td>
<td>Сайты, имеющие ошибки в выполнении sql-запросов к базе: <br /><em>«Warning: mysql_query ()» «invalid query»</em><br /></td>
</tr><tr><td>Files containing juicy info<br /></td>
<td>Сертификаты, бэкапы, электронные письмы, логи, sql-скрипты и т.д<br /></td>
<td>Найти инициализационные sql-скрипты: <br /><em>filetype: sql and «insert into» -site: github.com</em><br /></td>
</tr><tr><td>Files containing passwords<br /></td>
<td>Всё что может содержать пароли — логи, sql-скрипты и т.д<br /></td>
<td>Логи, упоминающие пароли: <br /><em>filetype: </em><em>log</em> <em>intext: </em><em>password |</em> <em>pass |</em> <em>pw</em><br />sql-скрипты содержащие пароли: <br /><em>ext: </em><em>sql</em> <em>intext: </em><em>username</em> <em>intext: </em><em>password</em><br /></td>
</tr><tr><td>Sensitive Online Shopping Info<br /></td>
<td>Информацию связанную с онлайн покупками<br /></td>
<td>Найти пинкоды: <br /><em>dcid=</em> <em>bn=</em> <em>pin</em> <em>code=</em><br /></td>
</tr><tr><td>Network or vulnerability data<br /></td>
<td>Информацию, не относящуюся непосредственно к веб-ресурсу, но затрагивающую сеть либо прочие не веб-сервисы<br /></td>
<td>Найти скрипты автоматической настройки прокси, содержащие информацию о внутренней сети: <br /><em>inurl: proxy | inurl: wpad ext: pac | ext: dat findproxyforurl</em><br /></td>
</tr><tr><td>Pages containing login portals<br /></td>
<td>Страницы, содержащие формы входа<br /></td>
<td>Веб-страницы saplogon: <br /><em>intext:»2016 SAP AG. All rights reserved.» intitle: «Logon»</em><br /></td>
</tr><tr><td>Various Online Devices<br /></td>
<td>Принтеры, роутеры, системы мониторинга и т.д<br /></td>
<td>Найти конфигурационную панель принтера: <br /><em>intitle:»</em><em>hp</em> <em>laserjet»</em> <em>inurl: </em><em>SSI/</em><em>Auth/</em><em>set_</em><em>config_</em><em>deviceinfo.</em><em>htm</em><br /></td>
</tr><tr><td>Advisories and Vulnerabilities<br /></td>
<td>Сайты на уязвимых версиях CMS<br /></td>
<td>Найти уязвимые плагины, через которые можно загрузить произвольный файл на сервер: <br /><em>inurl: fckeditor -intext: «ConfigIsEnabled = False» intext: ConfigIsEnabled</em><br /></td>
</tr></tbody></table>
<p><br />Дорки чаще ориентированы на поиск по всем сайтам сети интернет. Но ни что не мешает ограничить область поиска на каком-либо сайте или сайтах.<br />Каждый запрос к google можно сосредоточить на определённом сайте, добавив к запросу ключевое слово «site: somesite.com». Данное ключевое слово может быть дописано к любому дорку.</p>
<p><strong>Автоматизация поиска уязвимостей</strong><br />Так родилась идея написать простенькую утилиту, автоматизирующую поиск уязвимостей с помощью поисковой системы (google) и опирающуюся на Google Hack Database.</p>
<p>Утилита представляет из себя скрипт, написанный на nodejs с использованием phantomjs. Если быть точным, то скрипт интерпретируется самим phantomjs.<br />Phantomjs — это полноценный веб-браузер без графического интерфейса, управляемый с помощью js-кода и обладающий удобным API.<br />Утилита получила вполне понятное название — dorks. Запустив её в командной строке (без опций) получаем короткую справку с несколькими примерами использования: <br /><img src="https://habrastorage.org/getpro/habr/post_images/edd/6fb/ccc/edd6fbccc5ec340abe750f3073c1b427.jpg" alt="image" /><br />Рисунок 1 — Список основных опций dorks</p>
<p>Общий синтаксис утилиты: dork «команда» «список опций».<br />Подробное описание всех опций представлено в таблице 4.</p>
<p>Таблица 4 — Синтаксис dorks<br /></p>
<table><tbody><tr><td><strong>Команда</strong><br /></td>
<td><strong>Опция</strong><br /></td>
<td><strong>Описание</strong><br /></td>
</tr><tr><td>ghdb<br /></td>
<td>-l<br /></td>
<td>Вывести нумерованный список категорий дорков Google Hack Database<br /></td>
</tr><tr><td>-c «номер или название категории»<br /></td>
<td>Загрузить дорки указанной категории по номеру или названию<br /></td>
</tr><tr><td>-q «фраза»<br /></td>
<td>Загрузить дорки, найденные по запросу<br /></td>
</tr><tr><td>-o «файл»<br /></td>
<td>Сохранить результат в файл (только вместе с опциями -c|-q)<br /></td>
</tr><tr><td>google<br /></td>
<td>-d «дорк»<br /></td>
<td>Задать произвольный дорк (опция может использоваться много раз, допускается сочетание с опцией –D)<br /></td>
</tr><tr><td>-D «файл»<br /></td>
<td>Использовать дорки из файла<br /></td>
</tr><tr><td>-s «сайт»<br /></td>
<td>Задать сайт (опция может использоваться много раз, допускается сочетание с опцией –S)<br /></td>
</tr><tr><td>-S «файл»<br /></td>
<td>Использовать сайты из файла (перебор дорков будет выполнен по каждому сайту независимо)<br /></td>
</tr><tr><td>-f «фильтр»<br /></td>
<td>Задать дополнительные ключевые слова (будет добавлено к каждому дорку)<br /></td>
</tr><tr><td>-t «количество мс»<br /></td>
<td>Интервал между запросами к google<br /></td>
</tr><tr><td>-T «количество мс»<br /></td>
<td>Таймаут, если встретилась каптча<br /></td>
</tr><tr><td>-o «файл»<br /></td>
<td>Сохранить результат в файл (будут сохранены только те дорки, по которым что-то нашлось)<br /></td>
</tr></tbody></table>
<p><br />С помощью команды ghdb можно получить все дорки с exploit-db по произвольному запросу, либо указать целиком всю категорию. Если указать категорию 0 — то будет выгружена вся база (около 4.5 тысяч дорков).</p>
<p>Список категорий доступных на данный момент представлен на рисунке 2.<br /><img src="https://habrastorage.org/getpro/habr/post_images/b8f/b11/ffe/b8fb11ffeaced5066fd2fd9e43be67fb.jpg" alt="image" /></p>
<p>Рисунок 2 — Список доступных категорий дорков GHDB</p>
<p>Командой google будет произведена подстановка каждого дорка в поисковик google и проанализирован результат на предмет совпадений. Дорки по которым что-то нашлось будут сохранены в файл.<br />Утилита поддерживает разные режимы поиска: <br />• 1 дорк и 1 сайт; <br />• 1 дорк и много сайтов; <br />• 1 сайт и много дорков; <br />• много сайтов и много дорков; <br />Список дорков и сайтов можно задать как через аргумент, так и через файл.</p>
<p><strong>Демонстрация работы</strong><br />Попробуем поискать какие-либо уязвимости на примере поиска сообщений об ошибках. По команде: dorks ghdb –c 7 –o errors.dorks будут загружены все известные дорки категории «Error Messages» как показано на рисунке 3.<br /><img src="https://habrastorage.org/getpro/habr/post_images/28c/386/641/28c386641d1528652f7f8e8b8089097a.jpg" alt="image" /><br />Рисунок 3 — Загрузка всех известных дорков категории «Error Messages»</p>
<p>Дорки загружены и сохранены в файл. Теперь остается «натравить» их на какой-нибудь сайт (см. рисунок 4).<br /><img src="https://habrastorage.org/getpro/habr/post_images/8e0/a8a/3af/8e0a8a3af4f26544da1faa584813dbff.jpg" alt="image" /><br />Рисунок 4 — Поиск уязвимостей интересуемого сайта в кэше google</p>
<p>Спустя какое-то время на исследуемом сайте обнаруживается несколько страниц, содержащих ошибки (см. рисунок 5).</p>
<p><img src="https://habrastorage.org/getpro/habr/post_images/10b/e83/ba3/10be83ba38f172213ba06b3f9ad05a58.jpg" alt="image" /><br />Рисунок 5 — Найденные сообщения об ошибках</p>
<p>Итог, в файле result.txt получаем полный список дорков, приводящих к появлению ошибки.<br />На рисунке 6 представлен результат поиска ошибок сайта.<br /><img src="https://habrastorage.org/getpro/habr/post_images/590/206/763/590206763efbb872a6102e2b07d99744.jpg" alt="image" /><br />Рисунок 6 — Результат поиска ошибок</p>
<p>В кэше по данному дорку выводится полный бэктрейс, раскрывающих абсолютные пути скриптов, систему управления содержимым сайта и тип базы данных (см. рисунок 7).<br /><img src="https://habrastorage.org/getpro/habr/post_images/0a9/455/588/0a9455588496d6609f5e13d598cb5a48.jpg" alt="image" /><br />Рисунок 7 — раскрытие информации об устройстве сайта</p>
<p>Однако стоит учитывать, что не все дорки из GHDB дают истинный результат. Так же google может не найти точного совпадения и показать похожий результат.</p>
<p>В таком случае разумнее использовать свой персональный список дорков. Например, всегда стоит поискать файлы с «необычными» расширениями, примеры которых приведены на рисунке 8.<br /><img src="https://habrastorage.org/getpro/habr/post_images/d7f/865/693/d7f865693f7fcf13137598eeed0ecb58.jpg" alt="image" /><br />Рисунок 8 — Список расширений файлов, не характерных для обычного веб-ресурса</p>
<p>В итоге, по команде dorks google –D extensions.txt –f банк, с самого первого запроса google начинает отдавать сайты с «необычными» расширениями файлов (см. рисунок 9).<br /><img src="https://habrastorage.org/getpro/habr/post_images/107/e1f/a2f/107e1fa2f41c4169bcc254cba2f2f4b6.jpg" alt="image" /><br />Рисунок 9 — Поиск «нехороших» типов файлов на сайтах банковской тематики</p>
<p>Стоит иметь ввиду, что google не воспринимает запросы длиннее 32 слов.</p>
<p>С помощью команды dorks google –d intext: «error|warning|notice|syntax» –f университет<br />можно поискать ошибки интерпретатора PHP на сайтах учебной тематики (см. рисунок 10).<br /><img src="https://habrastorage.org/getpro/habr/post_images/717/74f/e36/71774fe3656bfc058c42d43262fdec4a.jpg" alt="image" /><br />Рисунок 10 — Поиск PHP-ошибок времени исполнения</p>
<p>Иногда пользоваться какой-то одной или двумя категориями докров не удобно.<br />Например, если известно, что сайт работает на движке wordpress, то нужны дорки именно по wordpress. В таком случае удобно воспользоваться поиском Google Hack Database. Команда dorks ghdb –q wordpress –o wordpress_dorks.txt загрузит все дорки по Wordpress, как показано на рисунке 11: <br /><img src="https://habrastorage.org/getpro/habr/post_images/dcb/ac9/a4e/dcbac9a4eb12f6ec775d9cccc2fdee87.jpg" alt="image" /><br />Рисунок 11 — Поиск дорков, относящихся к Wordpress</p>
<p>Снова вернемся к банкам и командой dorks google –D wordpress_dords.txt –f банк попробуем найти что-нибудь интересное, связанное с wordpress (см. рисунок 12).<br /><img src="https://habrastorage.org/getpro/habr/post_images/042/0c2/c43/0420c2c435931704288b171f725ccc6a.jpg" alt="image" /><br />Рисунок 12 — Поиск уязвимостей Wordpress</p>
<p>Стоит заметить, что поиск на Google Hack Database не воспринимает слова короче 4 символов. Например, если CMS сайта не известна, но известен язык — PHP. В таком случае можно отфильтровать нужное вручную с помощью пайпа и системной утилиты поиска dorks –c all | findstr /I php > php_dorks.txt (см. рисунок 13): <br /><img src="https://habrastorage.org/getpro/habr/post_images/4c1/2f8/6e1/4c12f86e111074293c14d6a939c6ebab.jpg" alt="image" /><br />Рисунок 13 — Поиск по всем доркам, где есть упоминание PHP</p>
<p>Поиск уязвимостей или какой-то чувствительной информации в поисковой системе следует искать только в случае если по данному сайту есть значительный индекс. Например, если у сайта проиндексировано 10–15 страниц, то глупо что-либо искать подобным образом. Проверить размер индекса просто — достаточно ввести в строку поиска google «site: somesite.com». Пример сайта с недостаточным индексом показан на рисунке 14.<br /><img src="https://habrastorage.org/getpro/habr/post_images/78e/1db/b4f/78e1dbb4fc78cd422cec311fc2ca9d33.jpg" alt="image" /><br />Рисунок 14 — Проверка размера индекса сайта</p>
<p>Теперь о неприятном… Периодически google может запросить каптчу — тут ничего не поделать — её придется ввести. Например, у меня, при переборе категории «Error Messages» (90 дорков) каптча выпала только один раз.</p>
<p>Стоит добавить, что phantomjs поддерживает работу так же и через прокси, как через http, так и через socks интерфейс. Для включения режима прокси надо раскоментировать соответствующую строку в dorks.bat или dorks.sh.</p>
<p>Инструмент доступен в виде исходного кода github.com/USSCltd/dorks и для своей работы требует только phantomjs.
</p>
<p class="copyrights"><span class="source">© <a target="_blank" rel="nofollow" href="https://habrahabr.ru/post/283210/">Habrahabr.ru</a></span></p>
</div>
<br>
<!--<div align="left">
<script type="text/topadvert">
load_event: page_load
feed_id: 12105
pattern_id: 8187
tech_model:
</script><script type="text/javascript" charset="utf-8" defer="defer" async="async" src="//loader.topadvert.ru/load.js"></script>
</div>
<br>-->
<div style="padding-left: 20px;">
<script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-2514821055276660"
crossorigin="anonymous"></script>
<!-- PCNews 336x280 -->
<ins class="adsbygoogle"
style="display:block"
data-ad-client="ca-pub-2514821055276660"
data-ad-slot="1200562049"
data-ad-format="auto"></ins>
<script>
(adsbygoogle = window.adsbygoogle || []).push({});
</script>
</div>
<!-- comments -->
<noindex>
<div style="margin: 25px;" id="disqus_thread"></div>
<script type="text/javascript">
var disqus_shortname = 'pcnewsru';
var disqus_identifier = '698288';
var disqus_title = 'Ищем уязвимости с помощью google';
var disqus_url = 'http://pcnews.ru/blogs/isem_uazvimosti_s_pomosu_google-698288.html';
(function() {
var dsq = document.createElement('script'); dsq.type = 'text/javascript'; dsq.async = true;
dsq.src = '//' + disqus_shortname + '.disqus.com/embed.js';
(document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(dsq);
})();
</script>
<!--<noscript>Please enable JavaScript to view the <a rel="nofollow" href="http://disqus.com/?ref_noscript">comments powered by Disqus.</a></noscript>-->
<!--<a href="http://disqus.com" rel="nofollow" class="dsq-brlink">comments powered by <span class="logo-disqus">Disqus</span></a>-->
</noindex>
</div>
<br class="clearer"/>
</div>
<br class="clearer"/>
<div id="footer-2nd"></div>
<div id="footer">
<br/><br/>
<ul class="horz-menu">
<li class="about"><a href="/info/about.html" title="О проекте">О
проекте</a></li>
<li class="additional-menu"><a href="/archive.html" title="Архив материалов">Архив</a>
</li>
<li class="additional-menu"><a href="/info/reklama.html"
title="Реклама" class="menu-item"><strong>Реклама</strong></a>
<a href="/info/partners.html" title="Партнёры"
class="menu-item">Партнёры</a>
<a href="/info/legal.html" title="Правовая информация"
class="menu-item">Правовая информация</a>
<a href="/info/contacts.html" title="Контакты"
class="menu-item">Контакты</a>
<a href="/feedback.html" title="Обратная связь" class="menu-item">Обратная
связь</a></li>
<li class="email"><a href="mailto:pcnews@pcnews.ru" title="Пишите нам на pcnews@pcnews.ru"><img
src="/media/i/email.gif" alt="e-mail"/></a></li>
<li style="visibility: hidden">
<noindex>
<!-- Rating@Mail.ru counter -->
<script type="text/javascript">
var _tmr = window._tmr || (window._tmr = []);
_tmr.push({id: "93125", type: "pageView", start: (new Date()).getTime()});
(function (d, w, id) {
if (d.getElementById(id)) return;
var ts = d.createElement("script");
ts.type = "text/javascript";
ts.async = true;
ts.id = id;
ts.src = (d.location.protocol == "https:" ? "https:" : "http:") + "//top-fwz1.mail.ru/js/code.js";
var f = function () {
var s = d.getElementsByTagName("script")[0];
s.parentNode.insertBefore(ts, s);
};
if (w.opera == "[object Opera]") {
d.addEventListener("DOMContentLoaded", f, false);
} else {
f();
}
})(document, window, "topmailru-code");
</script>
<noscript>
<div style="position:absolute;left:-10000px;">
<img src="//top-fwz1.mail.ru/counter?id=93125;js=na" style="border:0;" height="1"
width="1" alt="Рейтинг@Mail.ru"/>
</div>
</noscript>
<!-- //Rating@Mail.ru counter -->
</noindex>
</li>
</ul>
</div>
<!--[if lte IE 7]>
<iframe id="popup-iframe" frameborder="0" scrolling="no"></iframe>
<![endif]-->
<!--<div id="robot-image"><img class="rbimg" src="i/robot-img.png" alt="" width="182" height="305" /></div>-->
<!--[if IE 6]>
<script>DD_belatedPNG.fix('#robot-image, .rbimg');</script><![endif]-->
</div>
<!--[if lte IE 7]>
<iframe id="ie-popup-iframe" frameborder="0" scrolling="no"></iframe>
<![endif]-->
<div id="footer-adlinks"></div>
<noindex>
<!--LiveInternet counter--><script type="text/javascript">
document.write("<a rel='nofollow' href='//www.liveinternet.ru/click' "+
"target=_blank><img src='//counter.yadro.ru/hit?t45.6;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet' "+
"border='0' width='1' height='1'><\/a>")
</script><!--/LiveInternet-->
<!-- Rating@Mail.ru counter -->
<script type="text/javascript">
var _tmr = window._tmr || (window._tmr = []);
_tmr.push({id: "93125", type: "pageView", start: (new Date()).getTime()});
(function (d, w, id) {
if (d.getElementById(id)) return;
var ts = d.createElement("script"); ts.type = "text/javascript"; ts.async = true; ts.id = id;
ts.src = "https://top-fwz1.mail.ru/js/code.js";
var f = function () {var s = d.getElementsByTagName("script")[0]; s.parentNode.insertBefore(ts, s);};
if (w.opera == "[object Opera]") { d.addEventListener("DOMContentLoaded", f, false); } else { f(); }
})(document, window, "topmailru-code");
</script><noscript><div>
<img src="https://top-fwz1.mail.ru/counter?id=93125;js=na" style="border:0;position:absolute;left:-9999px;" alt="Top.Mail.Ru" />
</div></noscript>
<!-- //Rating@Mail.ru counter -->
<!-- Yandex.Metrika counter -->
<script type="text/javascript">
(function (d, w, c) {
(w[c] = w[c] || []).push(function () {
try {
w.yaCounter23235610 = new Ya.Metrika({
id: 23235610,
clickmap: true,
trackLinks: true,
accurateTrackBounce: true,
webvisor: true,
trackHash: true
});
} catch (e) {
}
});
var n = d.getElementsByTagName("script")[0],
s = d.createElement("script"),
f = function () {
n.parentNode.insertBefore(s, n);
};
s.type = "text/javascript";
s.async = true;
s.src = "https://mc.yandex.ru/metrika/watch.js";
if (w.opera == "[object Opera]") {
d.addEventListener("DOMContentLoaded", f, false);
} else {
f();
}
})(document, window, "yandex_metrika_callbacks");
</script>
<noscript>
<div><img src="https://mc.yandex.ru/watch/23235610" style="position:absolute; left:-9999px;" alt=""/>
</div>
</noscript>
<!-- /Yandex.Metrika counter -->
<!-- Default Statcounter code for PCNews.ru http://pcnews.ru-->
<script type="text/javascript">
var sc_project=9446204;
var sc_invisible=1;
var sc_security="14d6509a";
</script>
<script type="text/javascript"
src="https://www.statcounter.com/counter/counter.js"
async></script>
<!-- End of Statcounter Code -->
<script>
(function (i, s, o, g, r, a, m) {
i['GoogleAnalyticsObject'] = r;
i[r] = i[r] || function () {
(i[r].q = i[r].q || []).push(arguments)
}, i[r].l = 1 * new Date();
a = s.createElement(o),
m = s.getElementsByTagName(o)[0];
a.async = 1;
a.src = g;
m.parentNode.insertBefore(a, m)
})(window, document, 'script', '//www.google-analytics.com/analytics.js', 'ga');
ga('create', 'UA-46280051-1', 'pcnews.ru');
ga('send', 'pageview');
</script>
<script async="async" src="/assets/uptolike.js?pid=49295"></script>
</noindex>
<!--<div id="AdwolfBanner40x200_842695" ></div>-->
<!--AdWolf Asynchronous Code Start -->
<script type="text/javascript" src="https://pcnews.ru/js/blockAdblock.js"></script>
<script type="text/javascript" src="/assets/jquery.min.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/jquery/jquery.json.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/jquery/jquery.form.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/jquery/jquery.easing.1.2.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/jquery/effects.core.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/browser-sniff.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/scripts.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/pcnews-utils.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/pcnews-auth.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/pcnews-fiximg.js"></script>
<script type="text/javascript" src="/assets/a70a9c7f/js/pcnews-infobox.js"></script>
</body>
</html>
|