読者です 読者をやめる 読者になる 読者になる

くんすとの備忘録

プログラミングや環境設定の覚え書き。

ShellShockのヤバさを実感する遊び

ShellShockの確認コードとして $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test というのがありますが、これで何が怖いの?っていう感じですよね?……というわけで、もう少しリアルな想定で遊んでみましょう。…

ShellShockの挙動をたしかめるあそび

これ http://seclists.org/oss-sec/2014/q3/649いろんな方がわかりやすく解説・まとめておられるので、そういうのがほしい方はそちらを読むといいと思います。ここでは遊んでみるだけですので参考にはなりませぬ。 あと、Linuxじゃないです。 環境について $…

広告