مع إمكانية تغيير path بالملف المراد، هذا من جهة"البيرل"ونفس الكلام ينطبق على"السي جي آي"/ cgi-bin/hsx.cgi? عند وجود هذا الملف في / cgi-bin/.

حاول تطبيق الثغرة التالية:

الطريقة المثلى للبحث عن هذه الملفات إما بالاختراق العشوائي أو عن طريق استخدام برنامج"سكان"للبحث عن ثغرات في الموقع، ضع هذه الملفات ضمن لائحة الثغرات

مثل / cgi-bin/hsx.cgi وعند وجوده يتم تطبيق ثغرته بعون الله.

4)شرح ثغرة"آي آي أس"IIS وكيفية استغلالها: