tailieunhanh - An ninh bảo mật CGI hacking

CGI hacking trang này đã được đọc lần Hiện nay các ứng dụng WEB dùng CGI rất nhiều,nó trở nên rất phổ biến và cũng được các hacker quan tâm và không ít các lổi bảo mật được tìm thấy . | CGI hacking trang này đã được đọc lần Hiện nay các ứng dụng WEB dùng CGI rất nhiều nó trở nên rất phổ biến và cũng được các hacker quan tâm và không ít các lổi bảo mật được tìm thấy .Bạn muốn hack web sữ dụng CGI thì bạn phải biết chút ít về ngôn ngữ bạn không biết gì về PERL thì tôi khuyên bạn nên đi tìm một cuốn sách nói về PERL mà đọc điều này chắc là không khó đối với bạn. Trước tiên ta hãy xem cách thức làm việt của GET và POST như thế nào GET GET là phương pháp mặt định để đệ trình các form tuy là phương pháp mặt định nhưng có một vấn đề với việt sữ dụng pháp này thêm thông tin chứa trong form vào chuổi vấn tin URL nếu URL quá dài thì chương trình tự động xén bớt nên gây ra sự đệ trình không chính tin đực lấy từ biến môi trường ENV QUERY_STRInG ví dụ sometext sẽ là file sometext file ENV QUERY_STRING some text sẽ là name some and file text name file split ENV QUERY_STRING chú ý Tôi khuyên bạn biết chút ít về PERL cho dù bạn không lập trình bằng PERL và điển hình là bài viết này bạn hiểu nó như thế nào ví dụ lệnh split làm như thế nào. Và nếu nhiều biến thì như sau @pair split ENV QUERY_STRING foreach pair @pairs name value split pair used to make into spaces value tr used to convert url encoding hex to ascii value s a-fA-F0-9 a-fA-F0-9 pack C hex 1 eg FORM name value name some file text sẽ là FORM name some and FORM file text Trên đây là những ví dụ đơn giản về phương thức HTTP có dạng như sau GET some text HTTP POST POST là phương pháp thư hai dùng để đẹ trình các form và đang đươc sữ dụng rộng rải nhất vì nó không hạn chế lượng dữ liệu truyền đến đọc dữ liệu truyền đến server trước tiên bạn phải xác định chiều dài của nó và thực hiện điều này bằng cách qua iến môi trường CONTENT_LeNgth và sau đó bạn có thể đọc số byte chính xác trong một biến khác chuổi được mã hoá bởi URL do đó bạn cần phân tích và giải mã là ví dụ của HTML được submit form với hai biến .

crossorigin="anonymous">
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.