Tham khảo tài liệu 'thủ thuật sử dụng máy tính: tiêu đề: cgi hacking', công nghệ thông tin, hệ điều hành phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Tiêu đề CGI hacking CGI hacking Hiện nay các ứng dụng WEB dùng CGI rất nhiều nó trở nên rất phổ biến và cũng được các hacker quan tâm và không ít các lổi bảo mật được tìm thấy .Bạn muốn hack web sữ dụng CGI thì bạn phải biết chút ít về ngôn ngữ bạn không biết gì về PERL thì tôi khuyên bạn nên đi tìm một cuốn sách nói về PERL mà đọc điều này chắc là không khó đối với bạn. Trước tiên ta hãy xem cách thức làm việt của GET và POST như thế nào GET GET là phương pháp mặt định để đệ trình các form tuy là phương pháp mặt định nhưng có một vấn đề với việt sữ dụng pháp này thêm thông tin chứa trong form vào chuổi vấn tin URL nếu URL quá dài thì chương trình tự động xén bớt nên gây ra sự đệ trình không chính tin đực lấy từ biến môi trường ENV QUERY_STRING ví dụ sometext sẽlà file sometext file ENV QUERY_STRING some text sẽlà name some and file text name file split ENV QUERY_STRING chú ý Tôi khuyên bạn biết chút ít về PERL cho dù bạn không lập trình bằng PERL và điển hình là bài viết này bạn hiểu nó như thế nào ví dụ lệnh split làm như thế nào. Và nếu nhiều biến thì như sau @pair split ENV QUERY_STRING foreach pair @pairs name value split pair used to make into spaces value tr used to convert url encoding hex to ascii value s a-fA-F0-9 a-fA-F0-9 pack C hex 1 eg FORM name value name some file text sẽlà FORM name some and FORM file text Trên đây là những ví dụ đơn giản về phương thức HTTP có dạng như sau GET some text HTTP POST POST là phương pháp thư hai dùng để đẹ trình các form và đang đươc sữ dụng rộng rải nhất vì nó không hạn chế lượng dữ liệu truyền đến đọc dữ liệu truyền đến server trước tiên bạn phải xác .
