ShellShock（破壳漏洞）的简单分析

（如果有帮助，请点个赞；如果有错误，请指出；如果转载，请注明出处）

关于本文更详细的内容，欢迎关注我的个人网站《程序员网》 
->https://www.itmangoto.cn/

背景：

   刚好，这几天网上曝出BashShell的ShellShock漏洞。我们就凑一下热闹。有兴趣的话，可以先看一下下面这几篇文章：

中文的：《Bash Shellshock事件: CVE-2014-6271资料汇总》

英文的（带有汇编分析）：《Linux ELF bash 0day: The fun has only just begun》

Bash源码级别的分析也可以看这个：《Bash 3.0-4.3命令执行漏洞分析》

另外，知乎上的讨论也说得比较详细：《Bash 漏洞是什么级别的漏洞，有什么危害，具体如何修复？》

正文：

下面将从以下几个问题谈一下ShellShock：

（1）什么是Bash？什么事ShellShock？

（2）ShellShock漏洞的原理。

（3）ShellShock漏洞的危害。

（4）如何修复ShellShock漏洞。