cgi漏洞掃描是一種專門針對cgi漏洞的掃描技術,cgi漏洞是Common Gateway Interface(公用網關接口)的簡稱,并不特指一種語言。CGI語言漏洞分為配置錯誤、邊界條件錯誤、訪問驗證錯誤、來源驗證錯誤、輸入驗證錯誤、策略錯誤、使用錯誤等等。
公共網關接口(Common Gateway Interface,CGI)是Web 服務器運行時外部程序的規范,按CGI 編寫的程序可以擴展服務器功能。CGI 應用程序能與瀏覽器進行交互,還可通過數據API與數據庫服務器等外部數據源進行通信,從數據庫服務器中獲取數據。格式化為HTML文檔后,發送給瀏覽器,也可以將從瀏覽器獲得的數據放到數據庫中。幾乎所有服務器都支持CGI,可用任何語言編寫CGI,包括流行的C、C ++、Java、VB 和Delphi 等。CGI分為標準CGI和間接CGI兩種。標準CGI使用命令行參數或環境變量表示服務器的詳細請求,服務器與瀏覽器通信采用標準輸入輸出方式。間接CGI又稱緩沖CGI,在CGI程序和CGI接口之間插入一個緩沖程序,緩沖程序與CGI接口間用標準輸入輸出進行通信。
回答所涉及的環境:聯想天逸510S、Windows 10。
cgi漏洞掃描是一種專門針對cgi漏洞的掃描技術,cgi漏洞是Common Gateway Interface(公用網關接口)的簡稱,并不特指一種語言。CGI語言漏洞分為配置錯誤、邊界條件錯誤、訪問驗證錯誤、來源驗證錯誤、輸入驗證錯誤、策略錯誤、使用錯誤等等。
公共網關接口(Common Gateway Interface,CGI)是Web 服務器運行時外部程序的規范,按CGI 編寫的程序可以擴展服務器功能。CGI 應用程序能與瀏覽器進行交互,還可通過數據API與數據庫服務器等外部數據源進行通信,從數據庫服務器中獲取數據。格式化為HTML文檔后,發送給瀏覽器,也可以將從瀏覽器獲得的數據放到數據庫中。幾乎所有服務器都支持CGI,可用任何語言編寫CGI,包括流行的C、C ++、Java、VB 和Delphi 等。CGI分為標準CGI和間接CGI兩種。標準CGI使用命令行參數或環境變量表示服務器的詳細請求,服務器與瀏覽器通信采用標準輸入輸出方式。間接CGI又稱緩沖CGI,在CGI程序和CGI接口之間插入一個緩沖程序,緩沖程序與CGI接口間用標準輸入輸出進行通信。
回答所涉及的環境:聯想天逸510S、Windows 10。