面向嵌入式CGI的命令注入漏洞挖掘研究

嵌入式IoT设备系统种类多差别大,系统存在危险数据过滤不严格的风险大,攻击者可通过精心构造的恶意数据包获取系统的控制权。嵌入式系统的安全性已逐渐成为设备被广泛采纳的最大障碍。针对命令注入型漏洞与程序接收数据密切相关这一特征,本文通过对嵌入式通用网关接口(Common Gateway Interface,CGI)程序接收的数据进行数据流分析,使用污点分析技术研判程序接收的数据是否能够不经无害处理而到达系统敏感函数,达到检测CGI程序是否存在命令注入漏洞的目的。

基于CGI技术的嵌入式动态Web的研究与实现

为了在资源有限的嵌入式平台上有效地实现动态Web,以嵌入式Linux操作系统为软件平台,以mini2440开发板为硬件平台,利用CGI技术实现了动态Web。本文通过比较几种Web服务器的优缺点,选定了性能优异的Boa作为嵌入式Web服务器,并简要分析了Boa服务器的工作原理。文中深入研究了CGI技术原理及实现方法,提出了基于CGIC函数库的CGI应用程序的开发方式,完成了密码验证系统的CGI程序的编写,并实现了Boa服务器与Web页面的动态交互。

以CGI-EI疗效等级验证NOSIE量表在精神分裂症患者护理评定中的准确度

目的探讨以临床疗效总评量表疗效指数(CGI-EI)疗效等级验证护士用住院患者观察量表(NOSIE)在精神分裂症患者护理评定的准确度。方法选择2021年1月—2021年3月黄山市第二人民医院出院的104例精神分裂症患者作为研究对象,根据CGI-EI的疗效等级情况分为四组,分别为无变化或恶化组、稍有效组、有效组及显效组。调查四组患者入院及出院时的NOSIE得分情况并进行分析。结果以CGI-EI的疗效等级进行分组后,出院时四组患者NOSIE分值均高于入院时,差异有统计学意义(P<0.05)。出院时各组间NOSIE分值比较差异有统计学意义(P<0.05),其中显效组及有效组NOSIE分值高于无变化或恶化组及稍有效组,显效组NOSIE分值高于有效组,差异有统计学意义(P<0.05)。出入院前后无变化或恶化组NOSIE差值低于有效组及显效组,差异有统计学意义(P<0.05)。结论基于CGI疗效等级验证NOSIE后,NOSIE在精神分裂症患者护理评定中的准确度较高,有助于护理人员准确评估精神分裂症患者病情,为临床护理提供客观依据。

嵌入式Linux下基于CGI的动态Web的实现

为在资源有限的嵌入式系统中有效地实现动态Web,文章提出了一种解决方案:在嵌入式Linux操作系统下,采用Boa作为Web服务器,用C语言进行CGI程序设计,完成动态Web页面的实现。测试结果证明了该方案的正确性和有效性。

校园地理信息系统(CGIS)与发展预测

以建立基于地理信息系统(GIS)的湖北工业大学校园信息管理系统为例,探讨建立校园信息系统的系统设计方法、系统的数据设计,以及满足系统功能的系统设计流程和校园GIS的楼层模型。对系统的各功能模块作了较详尽的分析,同时将GIS和人工神经网络技术相结合,建立校园用地转换模型,对校园发展进行预测。

嵌入式系统安全CGI技术研究与编程

文章分析了使用GNU工具链实现嵌入式系统安全CGI的技术要点,以及在ARM平台上的具体实现方法.内容包括嵌入式系统Web服务及CGI编程的基本功能与结构、openssl的移植、以及嵌入式安全CGI的设计方法等.

互联网CGI编程探析

本文介绍了互联网 CGI的概念、编程环境和语言 ;网页表单与 CGI程序数据交接的方法及传递的格式 ,最后用 Visual C++6.0在由 Windows NT4.0为操作平台构建的 Intranet上制作了校友通信录的网页和 CGI程序 ,以此为例对 CGI编程作了简要解析 ,这对进一步推动互联网的应用有着极其重要的实用价值 .

基于模板文件的WINCGI技术在WWW服务中的应用

介绍ＣＧＩ的概念，ＷＩＮＣＧＩ的原理及基于模板文件的ＷＩＮＣＧＩ的特点，介绍采用基于模板文件的ＷＩＮＣＧＩ的方法及其在教务管理系统中的应用，提出了开发ＣＧＩ程序的改进措施。

CGI安全问题及安全实施方法

本文指出CGI存在的CGI语言与WEB服务器两方面的安全问题。阐述了CGI语言安全问题主要表现在程序设计的Buffer溢出、Shell跟后字符和Shell滥用;WEB服务器的安全问题是错误配置和使用JAVA技术时由JAVA的漏洞所致。提出了CGI安全实现方法。

基于CGI嵌入式监控系统动态数据交互的实现

在简要介绍了CGI技术及其特点之后,结合嵌入式远程监控系统的基本需求,提出了组件化设计的思想,并定义了嵌入式远程监控系统的主要组件。结合CGI组件的设计和实现,对基于CGI技术实现动态数据交互的方法进行了探讨,并给出部分程序实例。

客户/服务器结构与CGI编程

本文讨论了传统的 Client/ Server结构 ,基于 WWW的 Client/ Server结构和基于 WWW的 CGI技术 ,以及在 Delphi语言中实现

嵌入式Web服务器中CGI的特点及实现

本文讨论的 CGI基于无操作系统单片机环境的嵌入式 Web服务器 ,在这种环境下 CGI是用户与 Web服务器交互的唯一可行途径 .本文介绍了嵌入式环境中 CGI的特点和设计思想 。

uClinux下Web Server及CGI技术的实现

叙述了Web Server的基本原理,在uClinux系统下成功建立Boa服务器,并通过CGI(通用网关接口)完成动态网页技术。通过一个简单的例子证明Web Server及CGI技术的实现。

CGI调试系统的设计与实现

Web应用开发的各种技术中,CGI技术占有重要地位。文章简单介绍了CGI技术,并分析了CGI程序的运行环境。在分析了各种传统的CGI调试技术的优缺点的基础上,提出了一个通用的、操作系统平台无关、Web服务器平台无关的CGI调试系统。

利用CGI增加WWW的交互性

该文首先讨论了CGI及其与HTTP的关系，然后介绍了CGI结合HTML提供WWW交互性的方法，最后给出了利用CGI设计并实现一个基于WWW的公告板系统。

网络CGI漏洞扫描器的研究与实现

随着网络的发展,网络安全问题日益突出。叙述了CGI的安全性及CGI漏洞扫描的原理。利用多线程技术实现了CGI漏洞扫描器,扫描速度快且易于漏洞扩展。

基于AJAX与CGI的嵌入式瘦Web服务器研究

针对嵌入式Web服务器中资源和处理能力受限的问题,提出基于AJAX与CGI的嵌入式瘦Web服务器软件结构。应用改进的AJAX技术实现了客户端校验和客户端处理,以及无刷新访问服务器端资源。通过设计CGI程序处理来自客户端的URL请求和XMLHttpRequest组件发出的HTTP请求,实现动态Web功能。实现后的嵌入式瘦Web服务器降低了嵌入式Web服务器端的开销,提高了响应速度,适用于资源受限的嵌入式系统,是一种低成本的网络服务器设计方法。

苦参碱对K562细胞Cgi-100基因表达和细胞增殖的影响

本研究了解功能未知的cgi-100基因在苦参碱作用人白血病K562细胞中的表达情况,并探讨其对K562细胞生长的影响。应用RT-PCR检测苦参碱作用前后K562细胞中cgi-100基因的表达情况;构建pIRES2-EGFP/cgi-100真核表达质粒,用脂质体法转染至K562细胞中;RT-PCR检测在重组细胞中目的基因cgi-100的表达状况,并采用台盼蓝染色法观察细胞生长趋势,电镜观察细胞形态学改变,流式细胞术检测细胞周期的变化,观察cgi-100基因过表达对K562细胞增殖的影响。结果表明,在苦参碱作用K562细胞后cgi-100基因表达下调;重组K562细胞中cgi-100基因过表达,且常染色质增加,异染色质减少,细胞增殖旺盛,S期细胞增多,增殖速度高于对照组。结论:不同浓度不同作用时间下苦参碱能使K562细胞中cgi-100基因表达下降;cgi-100基因过表达能使K562细胞增殖加速、细胞幼稚程度增加。

ATGL、CGI-58及其对脂肪水解的作用

脂肪甘油三酯脂肪酶(ATGL)是近年来发现的一种新的脂肪酶,它主要参与体内甘油三酯水解第一步的反应,对脂肪组织和非脂肪组织中脂肪分解代谢起着至关重要的作用。CGI-58是带有α/β水解结构域的酶类,在体外它本身并不具有脂肪酶的活性,但它可以激活ATGL,使ATGL水解脂肪的活性大幅度提高。ATGL和CGI-58的发现,对脂肪水解的传统理论提出了挑战,为体内甘油三酯的水解过程提供了新的认识。

基于Internet,CGI,Java技术的电力信息发布系统及在线绘图

在当前的电力市场环境下 ,信息的发布变得越来越重要。本文对电力信息发布系统的在线绘图进行了研究。针对当前基于Web应用系统开发中流行的三层B/S(浏览器 /服务器 )模型 ,给出了一种实现在线绘制曲线图的方法 ,并通过一实例介绍了用户服务层 (客户端 )与应用服务层、应用服务层与数据服务层之间的通信技术。