ubuntu - 代理字段已设置但未在 shell 冲击中运行该功能

Question

我尝试解决种子实验室外壳冲击漏洞实验室，我通过以下命令设置代理字段 Curl -A "() {echo hello;}; Content_type: text/plain; echo; /bin/ls -l " http: //localhost/cgi-bin/sample.cgi

输出仍然是放置在 cgi 脚本中的 hello 词

我通过检查环境变量来测试代理字段。它被设置为我的命令但没有执行？关于为什么 bash 没有解析这个功能的任何建议提前谢谢

Answer 1