斌、朵♫恋

   有个家伙跟我说过某个站点是IRIX，有个infosrch的cgi漏洞，OK，假定该站为www.targe.co.jp吧1、http://www.targe.co.jp/cgi-bin/infosrch.cgi?cmd=getdoc&db=man&fname=|ls%20-la   这就是它的利用方法了。其中ls -la是我们要运行的命令

                       第一章   理论篇概述思想认识(MENTAL)基础知识高级技巧当你受到怀疑时...被捕有用的程序最后的话 

FireWall-1由于协议设计而存在的可利用缺陷       原文    Thomas Lopatic, John McDonald              

这里整理了一些关于IIS HACK的一些漏洞，供大家参考。1，介绍由于这些方法针对通过端口80来操作，所以具有一定的威胁性，因为作为WEB你这个口总要开的。如果你想一边抽烟一边查漏洞，OK，你下载一些CGI扫描器来帮助你检查，你可以尝试使用这两个：    "whisker" by  "rain forest

这篇文章是对WU-FTPD设置了CHROOT后，配置出现的问题造成了突破CHROOT限制，并可以访问全部文件系统，我只是看到了这篇文章，感觉思路不错，就把其翻译了出来，由于时间仓促，没有对程序进行测试。这篇文章也是98年发表的文章，所以并不一定对现在最新的系统适用。------------了解思路吗！！！下面是对WU-FTPD的测试，尽管任何FTP服务程序允许限制各种访问，但在用户目录下使用/bi