[WriteUp] pwnable.kr -- [shellshock]

题目： 解： 登录 检测是否存在shellshock漏洞： 上图有意思的地方在于，当输入“bash”时，没有触发shellshock漏洞；而“./bash”则触发了。究其原因，该服务器默认的bash程序没有shellshock漏洞，而当前目录下的这个vulnerable的“bash”是供我们练习专用的。 Shellshock的原理已经被探讨了很多，简单总结一下就是，当环境变量X被如此赋值：一个函数

>>阅读原文<<