<%ST(A)%>apple<%ST(A)%>12<%ST(A)%>
		<div class="Content">
			<div class="Content-top"><div class="ContentLeft"></div><div class="ContentRight"></div>
				 
				 <h1 class="ContentTitle"><img src="images/icons/1.gif" style="margin:0px 2px -4px 0px;" alt="" class="CateIcon"/><a class="titleA" href="article.asp?id=50">一次利用show files类cgi漏洞成功入侵uta.edu的经历</a></h1>
				 <h2 class="ContentAuthor">作者:apple 日期:2006-06-10</h2>
			</div>
			<div id="log_50">
				<div class="Content-body">
					 很多人都不明白cgi 漏洞 的好的利用，大多数只会完unicode或idq之类简单的 漏洞 ，今天我就来谈谈我是怎么利用一个cgi 漏洞 攻克一台 solaris 8 的。 本来这文章也懒得写了，不过前阵子用这种思路K了好些网站之后，无痕大哥要我写出来，再加上傲气雄鹰这个居心不良的家伙喊我去做他 那里的 入侵 实例版的斑竹，我就只好利用今天下雨，来啃篇文章了，错误之处还请大家指正。 在我攻克的几家网站中，www.uta.edu是安全措施做的最好的，其他的也没什么困难，也不过是些过滤之类的麻烦。那么，我就把我攻克 uta.edu的过程写出来好了. <br/><br/>首先，我们ping一下：<br/><br/>ping www.uta.edu Pinging sun250.uta.edu [129.107.56.154] with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 129.107.56.154: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms faint
					 <p><a href="article.asp?id=50" class="more">查看更多...</a></p>
					 
				</div>
				<div class="Content-bottom"><div class="ContentBLeft"></div><div class="ContentBRight"></div>
						分类:<a href="default.asp?cateID=17" title="">黑客</a> | <a href="?id=50">固定链接</a> | <a href="article.asp?id=50#comm_top">评论: 0</a> | 引用: 0 | 查看次数: <$log_viewC$>
							 <$editRight$>
			    </div>
			</div>
		</div>
	<%ST(A)%>
		<tr>
			<td valign="top">
			    <a href="default.asp?cateID=17" ><img border="0" alt="查看 黑客 的日志" src="images/icons/1.gif" style="margin:0px 2px -3px 0px"/></a>
				<a href="article.asp?id=50" title="作者:apple 日期:2006-06-10">一次利用show files类cgi漏洞成功入侵uta.edu的经历</a>
			</td>
			<td valign="top" width="60"><nobr><a href="article.asp?id=50#comm_top" title="评论">0</a> | <span title="引用通告">0</span> | <span title="查看次数"><$log_viewC$></span></nobr></td>
		</tr>
   <%ST(A)%>
		<div class="Content">
			<div class="Content-top"><div class="ContentLeft"></div><div class="ContentRight"></div>
				 
				 <h1 class="ContentTitle"><img src="images/icons/1.gif" style="margin:0px 2px -4px 0px;" alt="" class="CateIcon"/><a class="titleA" href="article.asp?id=50">[隐藏日志]</a></h1>
				 <h2 class="ContentAuthor">作者:apple 日期:2006-06-10</h2>
			</div>
			<div id="log_50">
				<div class="Content-body">
					 这是隐藏日志，只有管理员或文章的作者可以查看。
				</div>
				<div class="Content-bottom"><div class="ContentBLeft"></div><div class="ContentBRight"></div>
						分类:<a href="default.asp?cateID=17" title="">黑客</a> | <a href="?id=50">固定链接</a> | <a href="article.asp?id=50#comm_top">评论: 0</a> | 引用: 0 | 查看次数: <$log_viewC$>
							 <$editRight$>
			    </div>
			</div>
		</div>
   <%ST(A)%>
		<tr>
			<td valign="top">
			    <a href="default.asp?cateID=17" ><img border="0" alt="查看 黑客 的日志" src="images/icons/1.gif" style="margin:0px 2px -3px 0px"/></a>
				<a href="article.asp?id=50" title="作者:apple 日期:2006-06-10">[隐藏日志]</a>
			</td>
			<td valign="top" width="60"><nobr><a href="article.asp?id=50#comm_top" title="评论">0</a> | <span title="引用通告">0</span> | <span title="查看次数"><$log_viewC$></span></nobr></td>
		</tr>