前言
今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆猜测将True改为False即可。经过测试确实是这样，但是参数需要放在list里，稍微有点麻烦。
后来考虑，还可以做黑名单，过滤掉特殊字符，那就写fuzz脚本跑那些需要过滤的字符。最后觉得黑名单方式可能会被绕过，就看官方文档，发现
转载
2023-07-14 17:31:53
27阅读
漏洞介绍这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。影响范围：漏洞影响版本 php < 5.3.12 or php < 5.4.2PS:CVE-2012-1823是在php-cgi运行模式下出现的漏
转载
2023-07-31 20:37:04
13阅读
随着INTERNET的飞速发展在网上占有一席之地是每个公司乃至个人的迫切愿望。由其是交互式的网页更是吸引着每一个来访者，所以大家都喜欢在自己的网页上搞个留言板的东西，有水平低的就申请一个，有水平高的就自己编一个CGI程序。但不知个位知道否其漏洞实在是太多。 首先我们来谈一谈留言板CGI程序的原理，这样才能更好的掌握下面的东西。CGI是这样工作的，它把用户（来访者〕输入的留言
转载
精选
2008-03-21 08:20:46
611阅读
建议： 建议审核cgi-bin目录，避免有不必要的程序存在。
解决方法：建议升级该cgi程序,或者删除该文件。
28. whois.cgi 描述：在多个WebServer中带有的Whois.cgi存在溢出漏洞。它们包 括： Whois Internic Lookup - version: 1.02 CC Whois - Version: 1
转载
2024-02-27 09:43:05
92阅读
php.cgi程序有较多的漏洞，包括缓存溢出漏洞，还有导致任
何系统文件可以被入侵者读取的漏洞
建议： 建议审核cgi-bin目录，避免有不必要的程序存在。解决方法： 删除php.cgi程序是最好的办法。 12.handler 描述： IRIX 5.3, 6.2, 6.3, 6.4的/cgi-bin/handler程序存在缓存
转载
2024-01-08 12:34:21
68阅读
CGI(Common Gateway Interface)，通用网关接口，它是一段程序，运行在服务器上如：HTTP 服务器，提供同客户端 HTML 页面的接口。在进行 CGI 编程前，确保您的 Web 服务器支持 CGI 及已经配置了 CGI 的处理程序。Mac上是自带Apache cgi的运行环境的，默认端口是80, 但是不可以直接用，需要进行相应的修改才可以正常运行。一、修改配置CGI的相关配
转载
2023-06-18 20:34:54
96阅读
'print'Hello Word! This is my first CGI program'print'
转载
2023-08-03 23:50:43
80阅读
1.公共网关接口 CGI是外部应用程序（CGI程序）与WEB服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。 CGI（Common Gateway Interface，通用网关接口），在物理上是一段程序,运行在服务器上，提供同客户端HTML页面的接口。一个实际例子：现在的个人主页上大部分都有一个留言本。留言本的工作是这样的：先由用户在客户端输入一些信息，如评论之类的东西。接着
转载
2024-01-19 22:41:32
72阅读
python脚本script.py位于/usr/bin/monitor/scripts中，它的主要功能是使用subprocess.check_call()和{}来调用各种管理工具(这两个c程序都位于专门为机器创建的/usr/bin/monitor/中，以及{}中的linux可执行文件，如fdisk -l和{})。它被编写成以root的形式运行，并以一种有用的方式将这些程序的输出打印到命令行。我的项
转载
2023-07-09 21:31:41
74阅读
什么是CGICGI 目前由NCSA维护，NCSA定义CGI如下：CGI(Common Gateway Interface),通用网关接口,它是一段程序,运行在服务器上如：HTTP服务器，提供同客户端HTML页面的接口。网页浏览为了更好的了解CGI是如何工作的，我们可以从在网页上点击一个链接或URL的流程：1、使用你的浏览器访问URL并连接到HTTP web 服务器。2、Web服务器接收到请求信息后
转载
2023-07-11 09:51:48
95阅读
转载
2008-07-25 08:40:00
170阅读
2评论
什么是CGI ?公共网关接口或CGI，Web服务器和一个自定义的脚本之间交换信息是是一组定义的标准..CGI规范在由NCSA和NCSA定义的CGI保持如下:公共网关接口或CGI，如HTTP服务器信息服务器的标准接口是外部网关方案.当前版本CGI/1.1和CGI/1.2.网页浏览理解CGI的概念，让我们看看会发生什么
原创
2021-07-15 14:09:38
318阅读
CGI编程CGI(Common Gateway Interface),通用网关接口,它是一段程序,运行在服务器上如：HTTP服务器，提供同客户端HTML页面的接口。网页浏览为了更好的了解CGI是如何工作的，我们可以从在网页上点击一个链接或URL的流程：使用你的浏览器访问URL并连接到HTTP web 服务器。Web服务器接收到请求信息后会解析URL，并查找访问的文件在服务器上是否存在，如果存在返回
转载
2023-07-14 17:32:54
163阅读
cgi-bin扫描路径暴露出：/cgi-bin/wget-qO- -U "() { test;};echo \"Content-type: text/plain\"; e
原创
2023-07-24 12:17:46
528阅读
【apache+cgi+python】cgi接口浅析
虽然现在开发web用的都是一些成熟的框架， 使我们可以不用关心底层的接口逻辑， 但是多了解一些底层的知识对我们也是有帮助的。
虽然在效率上cgi接口远不如其它几个接口， 但是它足够简单， 非常适合新手入门。
本文使用python，curl， 在ubuntu + apache环境下为大家展示cgi接口的基本原理。
本人小菜一枚， 文中错误
原创
2013-01-06 13:10:03
4640阅读
点赞
2评论
修改apache配置文件如下<Directory "/usr/local/sae/httpd//htdocs/cgi-bin"> AllowOverride None Options ExecCGI Order allow,deny Allow from all</Direct
原创
2014-07-22 18:20:53
1011阅读
Python CGI编程什么是CGICGI 目前由NCSA维护，NCSA定义CGI如下：CGI(Common Gateway Interface),通用网关接口,它是一段程序,运行在服务器上如：HTTP服务器，提供同客户端HTML页面的接口。网页浏览为了更好的了解CGI是如何工作的，我们可以从在网页上点击一个链接或URL的流程：1、使用你的浏览器访问URL并连接到HTTP web 服务器。2、We
转载
精选
2014-08-13 15:41:14
730阅读
# 实现Windows Python CGI
## 概述
在本文中，我将向你介绍如何在Windows上使用Python实现CGI（公共网关接口）。CGI是一种用于在Web服务器和脚本语言之间传递数据的标准。我们将通过以下步骤来完成这个任务：
1. 创建一个Web服务器
2. 配置服务器以支持CGI
3. 编写一个CGI脚本
4. 测试脚本的运行
## 创建Web服务器
首先，我们需要创建
原创
2023-09-07 08:57:00
106阅读
# Apache CGI 和 Python
## 简介
Apache 是一个常用的开源 Web 服务器软件，它支持多种编程语言和技术。其中，CGI（Common Gateway Interface）是一种用于在 Web 服务器和脚本语言之间进行通信的标准接口。Python 是一种功能强大且易于学习的脚本语言，它被广泛用于 Web 开发。
本文将介绍如何在 Apache Web 服务器上使用
原创
2023-07-31 18:33:26
59阅读
如何在Python CGI中处理中文字符
## 简介
在Web开发中，我们经常需要处理中文字符。Python的CGI模块是一种常用的处理Web请求和响应的方法。本文将向刚入行的开发者介绍如何在Python CGI中正确处理中文字符。
## 流程图
下面是整个过程的流程图，展示了从接收请求到返回响应的每个步骤。
```mermaid
stateDiagram
[*] --> 接收请求
原创
2024-01-25 08:47:09
61阅读
