トップページ⇒hack
118コメント42KB

CGIのソースってどうすればみれますか？

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠１周年NGNG
人のページのCGIソースがみたいです。
どうすればみれますか？
どうか教えてください
0068こんにゃろNGNG
上の方で配ってたtelnet.cgiの使い方自分で考えたんじゃハゲ＞63
ﾊﾟｰﾐｯｼｮﾝ関係無く見れる人はいるんですか。
0069６１＝６３NGNG
＞上の方で配ってたtelnet.cgiの使い方自分で考えたんじゃハゲ＞63
それで？UNIXコマンド位使えて当たり前でないの？

＞ﾊﾟｰﾐｯｼｮﾝ関係無く見れる人はいるんですか。
鯖のセキュリティホールを調べて自分で考えろや。
もうhypermartやvirtualaveでは規制されたみたいだけどな。
0070>>68NGNG
死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね死ね
0071名無しさん＠いたづらはいやづらNGNG
この程度のスクリプト位、自分で組めるようにならないと…
0072こんにゃろNGNG
ダサイことすんな＞70
0073ななしさんNGNG
＞７１
確かに・・。
0074名無しさん＠１周年NGNG
>>67
おしえろ
0075ういNGNG
発掘君どなたかもっていませんか？
0076名無しさん＠１周年NGNG
探検君はもってるぞ。発掘君はなにをするやつなんだ？
0077てぃむぽ部隊7号NGNG
探検君って検索すればみつかるもんなの？
ちょっと興味あるんだよね。(´ー｀ )
0078名無しさん＠１周年NGNG
探検君設置されてるページをみつけて、探検君自身のソースを見ればよい。
0079てぃむぽ部隊7号NGNG
さんきゅう。ヽ(´∀｀ )ノ
0080名無しさん＠１周年NGNG
>>20

test
0081名無しさん＠１周年NGNG
>>24
n?
0082名無しNGNG
＞無理矢理見る方法
まだまだあるんじゃないの〜？
たとえばインターＱとか

簡単にソースのぞける
http://www.interq.or.jp/www1/arii/

でも必要以上にアクセスしたから
インターＱのＣＧＩサーバはおちちゃった(ﾜﾗ

プロフィールからいく日記が面白いです
わかったような口でハッカーの手口がわかったなんかいってますもん（ﾜﾗ

よってインターＱはセキュリティーホールあるし、セキュ甘すぎって感じ♪
そうおもいません？(ﾜﾗ

0083>>82NGNG
ん？だれ、お前
0084 NGNG
>>82
がいしゅつ
0085かるまNGNG
インターキュウのCGIサーバーは落ちにくいわい
たんに俺がプログラムアップ失敗しただけ・・
なんなら本気で反撃したろか?
>82
この暇人!!
0086sageNGNG
sage
0087名無しくんNGNG
たとえばハイパーやバーチャで自分のサーバーから別のサーバーに移動するには
どうすればいいの？？
0088名無しくんNGNG
たとえばserver40.hypermart.netにtelnet.cgiを設置して
そこからserver12.hypermart.netには移動できないのでしょうか？？
0089名無しさんNGNG
できるよ。hypermartの管理者に　移動してくださいって頼めば。
0090召しNGNG
古い垢に探検君を設置したまま放っておいて
この前数ヶ月振りにいとこが高校の端末で確認したら
全部垢が削除されてたようだ・・ちなみにヴァーチャの話
良い区切りと思ってもうやめちったみたい。
いまは永久オフラインのlinuxでつまらんcgi動かして遊んでる。
>>88 念力を使おう
0091ななしNGNG
ZOOCHATという複数の部屋が作れるチャットCGIを使っています。
外からROMできないようにしてログファイル隠しもしてあるんですが
「ZOOCHATは中の内緒話が見えるから危ないよ」という人がいます。
ガセネタでしょうか。
0092お答えしますNGNG
http://hoge.com/cgi-bin/hoge.pl?%3F+.htr
（http://hoge.com/cgi-bin/hoge.pl?%+.htr）

IIS5.0鯖では、ソースがアプリで実行されずに降ってきます。
windows2000日本語版は（）の方で。
IIS4.0は↓を見ると大丈夫っぽいですが。
http://www.securityfocus.com/templates/archive.pike?end=2001-01-13&mid=155003&start=2001-01-07&fromthread=0&threads=0&list=1&
0093訂正NGNG
×（http://hoge.com/cgi-bin/hoge.pl?%+.htr）
○（http://hoge.com/cgi-bin/hoge.pl?+.htr）
0094ありゃNGNG
>>66
発掘君無くなってる
0095 NGNG
0096ＣＧＩNGNG
10 cls
20 a$="O":b$="A":c$=",":d$="H":b=1
30 a=a+1*b
40 if a>80 then b=b*-1 else if a<0 then b=b*-1
50 locate a,a:print b$;d$;a$;c$;:goto 30

0097　NGNG
あげ
0098N88-BASICNGNG
10 print "逝ってよし"
20 goto 10
0099名無しさんNGNG
駄駄駄駄駄駄▽駄駄駄駄駄駄駄駄▽▽▽駄駄駄駄駄駄駄駄駄駄
駄駄駄駄駄駄■■▽駄駄駄駄駄駄▽■▽駄駄駄駄駄駄駄駄駄駄
駄駄駄駄駄▽■■駄駄駄駄駄駄駄■■▽駄駄駄駄駄駄駄駄駄駄
駄駄駄駄▽■■▽駄駄駄駄駄駄▽■■▽▽▽▽■■▽駄駄駄駄
駄駄駄駄■■■駄駄▽▽駄駄駄▽■■■■■■■■■▽駄駄駄
駄駄▽▽■■▽駄▽■■▽駄▽■■▽▽▽▽▽■■■駄駄駄駄
駄▽■■■■▽▽■■▽駄駄▽■■■駄駄駄▽■■▽駄駄駄駄
駄▽■■■■▽▽■▽駄駄▽■■▽■▽駄▽■■■駄駄駄駄駄
駄駄▽■■■■■■▽駄▽■■▽▽■■▽■■■▽駄駄駄駄駄
駄駄駄▽■■■■▽▽駄▽■▽駄駄▽■■■■▽駄駄駄駄駄駄
駄駄駄駄▽■■▽▽■▽駄▽駄駄駄駄▽■■■駄駄駄駄駄駄駄
駄駄駄駄▽■■駄駄■■▽駄駄駄駄駄▽■■▽▽駄駄駄駄駄駄
駄▽▽▽■■■■■■■■▽駄▽▽■■■■■▽駄駄駄駄駄駄
駄■■■■■■■■▽■■▽▽■■■■▽■■■■■■▽▽駄
駄■■▽▽▽■■駄駄▽▽■■■■▽▽駄駄▽■■■■■▽駄
駄▽▽▽駄駄■■駄▽▽▽■■■▽▽■▽▽▽▽■■■■▽駄
駄駄■■■▽■■■■■▽■■▽駄▽■■■■▽▽▽▽▽駄駄
駄駄■■■▽■■▽■■▽▽▽駄駄▽■■■■■■▽駄駄駄駄
駄駄■■■▽■■駄▽■■駄駄駄駄駄▽▽■■■■▽駄駄駄駄
駄▽■■■駄■■駄▽■■▽駄駄▽駄駄駄▽■■▽駄駄駄駄駄
駄▽■■■駄■■駄駄■■▽駄▽■■▽▽▽駄駄駄駄駄駄駄駄
駄▽■■▽駄■■駄駄■■▽駄▽■■■■■▽▽駄駄駄駄駄駄
駄▽■■▽駄■■駄駄▽▽駄駄▽■■■■■■■■▽▽駄駄駄
駄▽■■▽駄■■駄駄駄駄駄駄駄▽▽■■■■■■■▽駄駄駄
駄駄駄駄駄駄■■駄駄駄駄駄駄駄駄駄駄▽■■■■■▽駄駄駄
駄駄駄駄駄駄■■駄駄駄駄駄駄駄駄駄駄駄駄▽▽▽▽駄駄駄駄
0100ＣNGNG
while (blood) {
dance();
blood--;
}
01011456NGNG
２ちゃんってスレッド立てた人の情報はバレるんでしょ？
じゃあ、レスつけたヒトの情報ってのもバレるわけですか？
0102名無しさんNGNG
>>101
罠しかければね。
01031456NGNG
てことは、この板以外ならたいていのレスの方は大丈夫ってこと？
0104商科短大NGNG
>>103
内緒で罠をしかけなければね。
でもそれは管理人のみそしる。
01051456NGNG
なるほど。
でもこの板では罠がありそーですね。
0106名無しさん＠１周年NGNG
爆笑させていただきました。
一言「無知ってすばらしい」
0107１０６は馬鹿NGNG
１０６は馬鹿
0108１０６NGNG
１０６は管理人の味噌汁。
0109名無しNGNG
人を馬鹿にするのはやめようよ。
マターリとしたいな。

１０６は馬鹿だけど。
0110なま茶NGNG


　　　　　　　なんだ？悲惨な106のいるスレか。ぷ。

0111名無しさんNGNG
http://hogehoge/cgi-bin/hoge.cgi
ってゆーのがあったら、
hoge.cgiのところを、
hoge.cgi.old
hoge.cgi.bak
hoge.cgi.2
hoge.old
hoge.bak
hoge.cgi~
くらいかえたら見えるかもね
0112106NGNG
ははは。馬鹿にされちゃったよ。ま、いいけどね。

でもこのままだと>>1が変な方向に行きそうなので、回答をしましょう。
結論からいうと、>>59が正解。
CGI=Perlってのは一番勘違いされやすいパターンだが、実際のところは
PerlじゃなくてもCGIは作れるし、実際作られて使用されている。
標準出力が出来れば、言語は問わない。
サーバー側が対応していればCやBASIC、FORTRANやCOBOLでもOK。
実行形式でCGIを設置すれば実行速度や保安面でのメリットが多いから
企業系に多いね。
で、このタイプで設置されたCGIはよっぽど管理者がタコでない限り
ソースを見る事は不可能。
だってソースファイル自体が無いから。
で、さらにこの手のWebはアクセス履歴等を一通り採っているので、下手な
小細工はかけないほうがいい。

個人系のWebで実行形式でCGI動かしているところは少ないと思うけど、
個人系であればきちんと理由を話せばソース全部とは行かなくても、
知りたい部分は教えてくれることがほとんど。
CGIがPerlであっても下手に小細工するよりも、きちんと管理者に話しをした
ほうがいい。
大概ソースファイルくれたり、知りたい部分のテクニックを教えてくれたりする。
さらに、それを機に仲良くなっとくといい。

本当にきちんと身につけたいなら、ネット上でも通すべき義理は通さないと
いけないよ。
0113名無しさんNGNG
>>馬鹿
なんでいきなりそんな話になるんだよ
話の流れ読めっつーの

0114 NGNG
>>1って半年以上も回答を待っていたのか〜
0115　NGNG
112マンセー。
確かにそおだよね。
0116名無しNGNG
逆に、レスが500くらいになってるにも関わらず
>30 とか随分前の相手に返事してる奴もたまにいたりするよね。
どういう感覚してんだかワカンネーよ。
0117名無しさんNGNG
>>30
そのとおりだと思われ
0118(◎ρ◎)NGNG
望遠鏡で見れる
■ このスレッドは過去ログ倉庫に格納されています