HTTPoxy CGI应用程序漏洞（CVE-2016-5385）

CGI简介

CGI（Common Gateway Interface）公共网关接口，是外部扩展应用程序与 Web 服务器交互的一个标准接口。服务器端与客户端进行交互的常见方式多，CGI 技术就是其中之一。根据CGI标准，编写外部扩展应用程序，可以对客户端浏览器输入的数据进行处理，完成客户端与服务器的交互操作。CGI规范定义了Web服务器如何向扩展应用程序发送消息，在收到扩展应用程序的信息后又如何进行处理等内容。对于许多静态的HTML网页无法实现的功能，通过 CGI可以实现，比如表单的处理、对数据库的访问、搜索引擎、基于Web的数据库访问等等。使用CGI实现客户端与服务器的交互有以下几个标准步骤，具体步骤如下：

（1）Web 客户端的浏览器将URL的第一部分解码与Web服务器相连。

（2）Web 浏览器将URL的其余部分提供给服务器。

（3）Web 服务器将URL转换成路径和文件名。

（4）Web 服务器发送 HTML 和别的组成请求页面的文件给客户。一旦页面内容传送完，这个连接自动断开。

（5）在客户端，HTML脚本提示用户做动作或输