cgi脚本没写#bin/sh所报的错

最新推荐文章于 2023-12-14 18:32:56 发布
原创 最新推荐文章于 2023-12-14 18:32:56 发布 · 743 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cgi #脚本

本文详细解析了在编写CGI脚本时，如何正确使用#!bin/sh来确保脚本能够被execl()函数执行，避免出现ENOEXEC错误，通过实例深入探讨两者之间的执行机制。
CVE-2023-1389、TP-Link Archer AX-21 命令注入安全漏洞（/cgi-bin/luci/；stok=/locale?form=country&operation=writ）
墨痕诉清风的博客
07-17 1791
TP-Link Archer AX-21 命令注入安全漏洞1.1.4 Build 20230219 之前的 TP-Link Archer AX21 (AX1800) 固件版本存在漏洞。
DEBUG（一）：解决execl(path,NULL)执行出错
vainfanfan的博客
05-30 880
源码段 if (pid == 0) /* child: CGI script */ { char meth_env[255]; char query_env[255]; char length_env[255]; dup2(cgi_output[1], 1); dup2(cgi_input[0], 0); close(cgi_output[0]); close(...
Shell脚本实现转发修改网站数据（CGI-Bin）
For_if_while的博客
12-02 649
网站的转发 在liunx服务器中创建文件夹 cgi-bin (mkdir cgi-bin) 创建完成后新建一个.sh文件，以转发百度为例： 在cgi-bin文件夹下新建baidu.sh ；编写文件内容 vi baidu.sh #!/bin/bash echo "Content-type:text/html" echo "" curl http://www.baidu.com/s?$QUERY_STRING2>/dev/null``` 编写完成后， 使用python2的 cgi-bin来开启一个
去掉#！/bin/sh还能执行吗？
weixin_33724570的博客
11-12 350
1，去掉#！/bin/sh还能执行吗？ 答：能执行，以默认的shell执行。 2，#为注释，为什么#！/bin/sh还能被执行？ 答：在程序中的第一行，以！开头，能执行。 本文转自xcjgutong 51CTO博客，原文链接:http://blog.51cto.com/xuchengji/297494 ...
Linux CGI----环境搭建(1)
weixin_38850997的博客
10-08 1285
1.安装 httpd yum -y install httpd 2.设置好CGI目录： vim /etc/httpd/conf/httpd.conf #设置字段ScriptAlias: ScriptAlias /cgi-bin/ /var/www/cgi-bin/ 3.默认情况下，Linux 服务器配置运行的 cgi-bin 目录中为 /var/www。 如果你想指定其他运行 CGI 脚本...
linux脚本中 #!/bin/sh、#!/bin/bash
thlzjfefe的博客
12-14 1万+
由上可知，当执行脚本时，如果命令中指定了解释器bash、sh，如：bash test.sh，则执行时会忽略脚本中第一行指定的解释器，即。由上可知，当执行脚本时，如果命令中指定了解释器bash、sh，如：bash test.sh，则执行时。/bin/sh，且脚本执行时使用sh，则执行时会报错。如果命令中未指定解释器bash、sh，如：./test.sh，则执行时会。2、当执行脚本的方式为：bash test.sh时，不管脚本是否指定了。1、当执行脚本的方式为：./test.sh时，如果脚本中未指定。
【漏洞复现-Apache-目录穿越文件读取-RCE】vulfocus/apache(cve_2021_41773)
10-07 2604
【Apache-目录穿越文件读取-RCE】
/cgi-bin/../../../../../../../../../../bin/sh
02-26
如果某个web应用程序在处理路径时没有正确过滤用户输入的../，攻击者可能会通过构造这样的路径来执行系统命令，比如通过CGI脚本调用/bin/sh，从而获得shell访问权限。这可能导致远程代码执行（RCE）漏洞。 例如，...
root@zzz-virtual-machine:/home/zzz/Desktop# docker exec -it 12shellshockcve-2014-6271-web-1 ls -l /cgi-bin/ ls: cannot access /cgi-bin/: No such file or directory
12-02
镜像 `vulhub/bash:4.3.0-with-httpd` 本身 **不包含 `/cgi-bin/` 目录和 `hello.sh` 脚本**，它依赖于通过 `docker-compose.yml` 使用 **volumes 挂载** 来提供这些文件。 而您当前的 `docker-compose.yml` 中 **...
zzz@zzz-virtual-machine:/home/11/Chapter4/实战12 Shellshock 漏洞（CVE-2014-6271）$ ScriptAlias /cgi-bin/ /var/www/html/cgi-bin/ ScriptAlias: command not found zzz@zzz-virtual-machine:/home/11/Chapter4/实战12 Shellshock 漏洞（CVE-2014-6271）$
最新发布
12-04
#### 步骤 4：测试访问 CGI 脚本 ```bash curl http://localhost:8080/cgi-bin/victim.cgi ``` 预期成功输出： ``` Content-Type: text/plain Hello, this is the victim script. ``` 而不是 HTML 格式的 404 ...
zzz@zzz-virtual-machine:/home/11/Chapter4/实战12 Shellshock 漏洞（CVE-2014-6271）$ docker exec -it 12shellshockcve-2014-6271-web-1 chmod +x /var/www/html/cgi-bin/*.cgi chmod: cannot access '/var/www/html/cgi-bin/*.cgi': No such file or directory zzz@zzz-virtual-machine:/home/11/Chapter4/实战12 Shellshock 漏洞（CVE-2014-6271）$
12-04
> 原理：`sh -c` 启动一个 shell，由容器内部的 shell 解析 `*` 为 `victim.cgi` 和 `safe.cgi` --- #### ✔ 方法二：手动逐个赋权（简单直接） ```bash docker exec -it 12shellshockcve-2014-6271-web-1 chmod ...
Apache HTTP Server路径穿越漏洞复现(CVE-2021-41773)
小小猪的博客
10-26 3947
sudo docker pull blueteamsteve/cve-2021-41773:no-cgid sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid
CGI资料整理
jihaichen的博客
05-04 346
总体思路，跳过限制，查看敏感文件和密码相关文件。写入一句话cgi，进后台试传webshell（后台如果加验证或者MD5过的时候，可以试着  cookies欺骗，本地提交），寻找可执行的目录和相关函数，拿shell…………》提权  perl脚本的漏洞大多出在open()、system()或者 ’’调用中。前者允许读写和执行，而后两个允许执行。  以POST的方法发送表格的话，就不能蒙混过关（%00将...
使用Bash脚本实现Web服务CGI
delphiwcdj的专栏
01-09 1万+
2014-01-09 wcdj 之前总结一篇使用Perl实现Web服务的文章《Web服务器的实现（最小的Perl Web服务器） 》。在工作中经常需要和CGI接口进行交互，当依赖的接口还未实现时，自己可以写一个简单的CGI接口来模拟依赖的接口以完成调试。Bash也是日常使用的脚本之一，本文总结下如何使用Bash实现简单的CGI交互。 0 实现一个返回json格式应答的CGI #!/bin
通过CGI实现在Web页面上执行shell命令
hjw1314kl的博客
11-25 4328
通过CGI实现在Web页面上执行shell命令 实验环境： 腾讯云服务器centos7 Apache-httpd的安装: 使用命令安装 yum install httpd命令安装 yum install httpd #安装成功我们可以看到在/var/目录下会产生一个www的目录，该目录下还包含/cgi-bin/ /html/连个目录 cgi-bin目录下主要存放cgi文件 html目录下主要...
检测cgi-bin漏洞存在方法
热门推荐
xiaoshan812613234的专栏
12-25 2万+
bash漏洞技术层面分析 漏洞起源： 漏洞信息最早来源于国外知名漏洞网站exploit-db下的第34765篇漏洞报告，其中出现了一条验证命令： env x='() { :;}; echo vulnerable' bash -c "echo this is a test"， 如果在一个含有版本号小于bash 4.3的linux或者unix系统上执行以上命令，可能会得到以下输出： v
CGI跟我学
icecityman的专栏
12-11 2221
 转贴自   http://www.jdon.com/idea/cgi.htmCGI跟我学目 录CGI脚本是什么?CGI脚本 怎样工作的?一个简单的例子我能用CGI脚本吗?你的服务器配置允许CGI脚本吗?你能编程吗?你应该用什么编程语言?你的服务器设置正确吗?如果你的服务器不是UNIX系统呢?解剖CGI脚本输出头部输出数据部带阐述的脚本传递其他信息给脚本创建特殊的脚本输出以装载另一个文本响应无响应
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值