pwnable shellshock wp

查看當前用戶：whoamihtml groups 查看當前登陸用戶的組內成員shell groups test 查看test用戶所在的組，以及組內成員安全 考察知識點 CVE-2014-6271（破殼漏洞）bash GNU Bash 4.3及以前版本在評估某些構造的環境變量時存在安全漏洞，向環境變量值內的函數定義後添加多餘的字符串會觸發此漏洞，攻擊者可利用此漏洞改變或繞過環境限制，以執行Shell

>>阅读原文<<