90 年代 Apache 自带 CGI 脚本可读取服务器任意文件

kingslyj · x · 2026-10-22

一条老派安全轶事：90 年代 Apache 默认自带一个 CGI 脚本，允许读取系统上的任意文件。作者当年只是点了别人在 IRC 里粘贴的一个链接，就拿到了某台服务器的 /etc/passwd，用 John the Ripper 跑出明文密码后直接登录并翻看他人邮件。

作者感慨这几乎算不上什么「1337 黑客技术」——那个年代的基础设施安全缺口就是如此轻易可乘。

原文链接 →

「Fun」频道最新

• 本周安全从业者的真实写照：全在火上烤的青蛙梗图 — tlakomy · 2026-10-22
• 2026 年的编程日常：Agent 团队忙翻天，人类船长躺平摸鱼 — dee_hw · 2026-10-22
• 「HTML 出现 RCE 漏洞」：浏览器圈的整活名场面 — CtrlAltDwayne · 2026-10-22
• 「我的床跑 PHP,明天还能醒吗？」程序员自嘲梗引共鸣 — CtrlAltDwayne · 2026-10-22
• 《猎人》 Gon 与奇犽「接受媒体群访」，AI 视频以假乱真 — Disastrous-Echo5181 · 2026-10-22
• 「暴风雨前的平静」：X 时间线被末日梗图刷屏 — ChrisGPT · 2026-10-22

更多「Fun」频道 AI 资讯 →