CGI的漏洞

隨著INTERNET的飛速發(fā)展在網上占有一席之地是每個公司乃至個人的迫切愿望。由其是交互式的網頁更是吸引著每一個來訪者，所以大家都喜歡在自己的網頁上搞個留言板的東西，有水平低的就申請一個，有水平高的就自己編一個CGI程序。但不知個位知道否其漏洞實在是太多。
( X! G/ g1 H0 p- @  }* t   首先我們來談一談留言板CGI程序的原理，這樣才能更好的掌握下面的東西。CGI是這樣工作的，它把用戶（來訪者〕輸入的留言變?yōu)橐粋€變量，然后把這個變量插入到顯示留言的HTM文
4 W( H- Z! P  D9 L* \% I件里，當然用戶輸入的是一些文本，如要在HTM文件里顯示就要符合HTM的語言標準，所以在編寫CGI程序時，編程人員會在里面輸入特定的一些HTM語言標準。請看下面以常用的免費留言板GUESTBOOK為列。
% X! Y- x( v& x9 Z
設定用戶輸入文本為變量A
在每次插入HTM文件時同時插入頭尾HTM語法詞如用戶輸入的變量A (當它插入到HTM文件時就顯示了用戶文本〕
3 k4 u$ s4 ~  ]/ p0 |- j
但是我們如果采用敝屏的方法時，就能做我們想干的一切事。
) y- m" a+ g5 A( A' f# x方法如下：
3 t, e2 E  Y6 r在我們輸入時打上這里你可以打上所有你知道的HTM語言(前后用來敝屏，一起輸入〕
7 m0 m& r7 H& F" ~" L0 F
這時插入HTM文件里的就是如下的東西你的輸入一定要用HTM標準

, q6 ?) p5 ^+ a% B% A, a如你想在留言本里顯示你的GIF圖片，可以這樣輸入

8 _, s; A; t3 T& v7 f& ^請您留言：
***********************************************************
$ z3 P. s; e' W3 U*

* l, }; U% I; o2 L*
% l- s0 k+ [, @1 ^4 ~* r# d* * height="77" alt="要顯示的字">

*
* *
" X" w) Z  P9 @; h3 b6 p* *
* *
* *
! D4 W% }) I" Z8 ]. h4 I* *
4 B8 U8 p' Q% l5 N- D, Q1 A***********************************************************
. s5 M5 B! o! h- q) i9 ]* _
9 W$ y  d* {' D. d" u2 J' q
一旦我們敝屏之后就可以在他人的留言板上做一切事，甚至你可以輸入一段JAVA SCRIPT 讓其它來訪留言板的人不斷的打開新的瀏然器窗口。這樣做的話他（她〕的留言板就給你炸了，還是不要這樣做，損人不利己。
: M! V  ?% C( x1 ?6 T
有些CGI會加上一些條件語句如IF......當它發(fā)現(xiàn)你輸入的有HTM語法時會報錯，如"廣州網易"提供的留言板當然要敝屏這個IF也很容意，大家動動腦子吧！
  w3 S" N! V/ ~, Z9 s7 Q$ C( r以后有空我再把它寫出來。