Unix系统的Web服务器安全指南

Q-ykd:_^如果客户浏览器的URL为：/cgi-bin/test.bat?&dir，则执行调用命令解释器完成DIR列表。这就让访问者有执行其他命令可能性。 软件测试技术门户y3l\\(m;@b

Pp0peQ#t-Q#Y!v
?(2)O′Reilly　WebSite　server　for　Windows　NT/95
B2C'Cp1eg4E7A在WebSite1.1B以前的版本中使用批处理文件存在着与Netscape同样的漏洞，但是，新版关闭了.bat在CGI中的作用。支持PERL，新版将VB和C作为CGI开发工具。

;P+fz\!l