社区
CGI
帖子详情
用perl编的cgi能否使服务器重新启动或关机。
Liubin
2000-02-27 12:43:00
...全文
392
14
打赏
收藏
用perl编的cgi能否使服务器重新启动或关机。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
14 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
victor_jolin
2001-08-30
打赏
举报
回复
有权限的话,要怎么样都行。
mahui
2001-05-30
打赏
举报
回复
我用程序就能把CGI的程序由nobody变成root,这样什么都能干了
Edelwiss
2001-05-17
打赏
举报
回复
to silicon_crystal(螃蟹)
在缺省情况下是可以访问根盘的也可以看到系统目录下的文件的
怎么实现
hsboy
2001-03-13
打赏
举报
回复
有权限就可,这不是关键问题,关键问题是取得权限
icb
2001-03-04
打赏
举报
回复
各位是不是忘了perl是为什么开发出来的了????可以的!但是我用的不精深 所以不知道怎么回答,但是要root权限是肯定的!!
silicon_crystal
2001-02-28
打赏
举报
回复
在windows2000下其实要看情况了。看那个网管的配置能力了。在缺省情况下是可以访问根盘的也可以看到系统目录下的文件的。所以如果管理员配置不好你可以得到很多敏感数据,然后呵呵,就用别的方法得到密码了。
再说,如果你不是admin,但你有cgi程序的执行权,又可以上传文件。那你可以自己远程运行个木马,不更简单!
kylewu
2001-01-31
打赏
举报
回复
没有系统漏洞的话是不可能的。不过系统漏洞总是会有的。 ;)
无论是IIS还是Apache,cgi都是运行在nobody或等同的IUSR_XXX权限,就算是Apache的SuExec,也限制了用户的euid不能是0,根本没可能运行关机的指令,甚至f00f的bug,很多新的操作系统也作了过滤。
可行的方法之一,就是知道root的密码,然后seteuid root,然后halt。这跟在tty上用su命令时一样的。Windows好像还没办法seteuid成administrator。
hackfan
2001-01-21
打赏
举报
回复
可以的
運行shutdown
$a='shutdown';
wildhorse01
2001-01-21
打赏
举报
回复
各位测试过吗???
robut
2000-11-28
打赏
举报
回复
可以的,在iis或者apache中配置对cgi的权限为root,然后用perl调用reboot或者shutdown的系统命令即可。
mahui
2000-11-28
打赏
举报
回复
估计不行,普通cgi程序都是nobody用户,无法成为root,
johnxue
2000-03-13
打赏
举报
回复
可以,只要别人得到root权限,然后通过CGI执行 init 0 这条命令即可.
King
2000-03-08
打赏
举报
回复
看看这篇文章,从安全站点考下来的:
在任何一台MMX奔腾或普通奔腾计算机上,也不管其跑何种OS,执行如下程序均会让机器冻结起来:
char x[5] = { 0xf0, 0x0f, 0xc7, 0xc8 };
main ()
{
void (*f)() = x;
f();
}
这就是所谓的“F0”或“F00F”BUG,这里的FO和0F是个合法指令,据说是奔腾以上级芯片的指令。
radish
2000-02-27
打赏
举报
回复
用原理上讲,应该是不可能的,除非找到系统漏洞
Nginx(二十)nginx配置
perl
++++++'基本原理'++++++ nginx本身不能处理PHP,它只是个web
服务器
,当接收到请求后,如果是php请求,则发给php解释器处理,并把结果返回给客户端。 nginx一般是把请求发fast
cgi
管理进程处理,fas
cgi
管理进程选择
cgi
子进程处理结果并返回被nginx。 nginx无法解析'PHP、
perl
、python'程序,一开启网页就'直接下载'程序 (1)先检查PHP环境 (2)再检查php-fpm nginx默认并不支持php等动态语言,可以使用fast
cgi
来使用.
WindowsServer2003 + IIS6.0 + ASP + NET + PHP +
PERL
+ MSSQL + MYSQL 最新
服务器
安全设置技术实例
1、
服务器
安全设置之--硬盘权限篇这里着重谈需要的权限,也就是最终文件夹或硬盘需要的权限,可以防御各种木马入侵,提权攻击,跨站攻击等。本实例经过多次试验,安全性能很好,
服务器
基本没有被木马威胁的担忧了。硬盘或文件夹: C:/ D:/ E:/ F:/ 类推 主要权限部分:其他权限部分:Administrators完全控制无如果安装了其他运行环境,比如PHP等,则根据PHP的环境功能要求来设置硬盘权限
WindowsServer2003 + IIS6.0 + ASP + NET + PHP +
PERL
+ MSSQL + MYSQL 最新
服务器
安全设置技术实
WindowsServer2003 + IIS6.0 + ASP + NET + PHP +
PERL
+ MSSQL + MYSQL 最新
服务器
安全设置技术实1、
服务器
安全设置之--硬盘权限篇这里着重谈需要的权限,也就是最终文件夹或硬盘需要的权限,可以防御各种木马入侵,提权攻击
LAMP源码安装(平台Linux,前台Apache,后台MySQL,中间连接PHP/
Perl
/Python)
LAMP源码安装一、概述(一)各组件的主要作用如下:二、
编
译安装Apache httpd服务三、
编
译安装mysqld 服务三、
编
译安装PHP 解析环境 一、概述 LAMP架构是目前成熟的企业网站应用模式之一,指的是协同工作的一整套系统和相关软件,能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词,具体包括Linux操作系统、Apache网站
服务器
、MySQL数据库
服务器
、PHP(或
Perl
、Python)网页
编
程语言 (一)各组件的主要作用如下: 1.(平台)Linux:作为LAMP架构的基础
数据可视化6_
服务器
的基本操作
文章目录
服务器
os浏览器的同源策略后端跨域Linux基础命令功能键/快捷键命令clear 清楚屏幕输出who / w 谁连接了我whoami 查看当前用户的用户名exit / logout 退出登录shutdown
关机
man manual 查看命令的帮助手册cal 8 2000 查看2000年8月的日历date 当前时间history 历史命令查看进程 ps -ef | grep pythontop --类似于Wind
CGI
2,204
社区成员
4,518
社区内容
发帖
与我相关
我的任务
CGI
Web 开发 CGI
复制链接
扫一扫
分享
社区描述
Web 开发 CGI
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章