さくらインターネット共用サーバスレ Part57

さくらインターネット ..

201:名無しさん＠お腹いっぱい。
14/09/26 19:54:37.59 0.net
スタンダードプランの鯖使ってます。
URLﾘﾝｸ(securityblog.redhat.com)
このページ見て
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
とやったら、
vulnerable
this is a test
となったけど、大丈夫なの？

ただ、このページ見て
URLﾘﾝｸ(www.walbrix.com)
$ curl -A "() { :;}; echo Content-type:text/plain;echo;/bin/cat /etc/passwd" URLﾘﾝｸ(localhost)
これをやったら、
-bash: $: command not found
というメッセージが出たんだけど、これは対策がされているということか、
されていないということなのか？

次ページ

続きを表示

1を表示