Shellshock远程命令注入（CVE-2014-6271）漏洞复现

请勿用于非法用法，本帖仅为学习记录 shelshocke简介： shellshock即unix 系统下的bash shell的一个漏洞，Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，
posted @ 2019-08-16 11:26  Voyager0  阅读(1416)  评论(0)  编辑  收藏  举报