减小字体
增大字体
作者:佚名 来源:本站整理 发布时间:2015/2/24 20:03:20
漏洞检测方法】
漏洞检测命令:env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
修复前
输出:
vulnerable
this is a test
使用修补方案修复后
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
以上是网上修复前后的对比结果,为什么我按照网上的说明修复漏洞之后,输出结果与上面不同,以下是我的输出结果:
执行: env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
输出: this is a test
请问我的这个输出结果是否表明漏洞已经修复了