Shellshock(bashdoor)漏洞詳細分析、復現

一、Shellshock的背景 Shellshock，又稱Bashdoor，是在Unix中廣泛使用的Bash shell中的一個安全漏洞，首次於2014年9月24日公開。許多互聯網守護進程，如網頁服務器，使用bash來處理某些命令，從而允許攻擊者在易受攻擊的Bash版本上執行任意代碼。這可使攻擊者在未授權的情況下訪問計算機系統。 二、通過試驗和總結，Shellshock漏洞執行的條件 1、首先是U

>>阅读原文<<