90 年代 Apache 自带 CGI 脚本可读取服务器任意文件

90 年代的 Apache 默认自带一个可读取系统任意文件的 CGI 脚本，作者点击 IRC 中分享的链接后获取了某服务器的 /etc/passwd。作者使用 John the Ripper 破解明文密码并登录查看他人邮件，这起轶事反映出当时基础设施安全缺口极易被利用。