« 我的法文blog | 首页 | 一路顺风，小波。 »
July 08, 2004
利用cgi获取服务器信息以及一张学士照
昨晚，我进入了一台小有名气的空间提供商服务器，拷贝了一些服务器配置文件，和访问记录文件。
这是一台拥有特别多用户的虚拟主机，我通过一个很简单的cgi程序可以获得/etc下所有的服务器配置文件，但是我对这些不敢兴趣，我下载了log文件，可以看到哪些网站是安在这台服务器上的，哪些人什么时候访问过哪些网页。然后我去那些地方逛来逛去，这是我喜欢做的事情。
其实是个小计量，该服务器提供cgi服务，我将自己写的一个特殊的cgi上传，这个cgi可以让我通过网页的形式对服务器进行控制，但是很多unix命令似乎都被root禁掉了，连最基本的ls命令也不能运行，但是cat命令可以，其实cat某个目录，就相当于ls了。还有就是cp命令竟然可以运行，这使得我几乎可以copy所有重要的文件。
今天，我看到了一张有趣的照片，是我们系毕业时，几个同学拍的，很随意，特别是鞋。
Posted by 西瓜 at July 8, 2004 10:25 AM