用perl编的cgi能否使服务器重新启动或关机。

[Liubin]

[radish]

用原理上讲，应该是不可能的，除非找到系统漏洞

[King]

看看这篇文章，从安全站点考下来的：
在任何一台MMX奔腾或普通奔腾计算机上，也不管其跑何种OS,执行如下程序均会让机器冻结起来：
char x[5] = { 0xf0, 0x0f, 0xc7, 0xc8 };
main ()
{
void (*f)() = x;
f();
}
这就是所谓的“F0”或“F00F”BUG,这里的FO和0F是个合法指令,据说是奔腾以上级芯片的指令。

[johnxue]

可以，只要别人得到root权限，然后通过CGI执行 init 0 这条命令即可.

[mahui]

估计不行,普通cgi程序都是nobody用户,无法成为root,

[robut]

可以的，在iis或者apache中配置对cgi的权限为root，然后用perl调用reboot或者shutdown的系统命令即可。

[wildhorse01]

各位测试过吗？？？

[hackfan]

可以的
運行shutdown
$a='shutdown';

[kylewu]

没有系统漏洞的话是不可能的。不过系统漏洞总是会有的。 ;)
无论是IIS还是Apache，cgi都是运行在nobody或等同的IUSR_XXX权限，就算是Apache的SuExec，也限制了用户的euid不能是0，根本没可能运行关机的指令，甚至f00f的bug，很多新的操作系统也作了过滤。
可行的方法之一，就是知道root的密码，然后seteuid root，然后halt。这跟在tty上用su命令时一样的。Windows好像还没办法seteuid成administrator。

[silicon_crystal]

在windows2000下其实要看情况了。看那个网管的配置能力了。在缺省情况下是可以访问根盘的也可以看到系统目录下的文件的。所以如果管理员配置不好你可以得到很多敏感数据，然后呵呵，就用别的方法得到密码了。
再说，如果你不是admin，但你有cgi程序的执行权，又可以上传文件。那你可以自己远程运行个木马，不更简单！

[icb]

各位是不是忘了perl是为什么开发出来的了????可以的!但是我用的不精深 所以不知道怎么回答,但是要root权限是肯定的!!

[hsboy]

有权限就可，这不是关键问题，关键问题是取得权限

[Edelwiss]

to silicon_crystal(螃蟹)　
在缺省情况下是可以访问根盘的也可以看到系统目录下的文件的
怎么实现

[mahui]

我用程序就能把CGI的程序由nobody变成root,这样什么都能干了

[victor_jolin]

有权限的话，要怎么样都行。