gpt4 book ai didi

linux - 有人能解释一下这个 "Shellshock"代码在 shell 中是如何工作的吗

转载 作者:塔克拉玛干 更新时间:2023-11-02 23:37:14 26 4
gpt4 key购买 nike

<分区>

我在新闻中看到 ShellshockHeartbleed 之后的另一个更大的漏洞.测试我们的 Bash 的代码shell 是否易受攻击是:

env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"

详细来说,这段代码是如何工作的?代码 env X="() { :;} ; 做了什么?

如果我在 shell 易受攻击的 Linux 环境中托管网站,它如何易受攻击以及是否会被利用?

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com