回复 1# zhangyj508 bash的漏洞并不只限于在涵数定义之后的命令会被执行, 这将涵数定义传递到下一个进程也是一个大漏洞: ls='() { echo this is the fake ls command; }' bash -c 'ls -l /tmp'
显示全部回复 1# zhangyj508 bash的漏洞并不只限于在涵数定义之后的命令会被执行, 这将涵数定义传递到下一个进程也是一个大漏洞:
ls='() { echo this is the fake ls command; }' bash -c 'ls -l /tmp'
收起