Tengo dificultades para comprender la verificación de vulnerabilidad de Shellshock [duplicado]
Esta pregunta ya tiene una respuesta aquí:
¿El comportamiento detrás de la vulnerabilidad Shellshock en Bash está documentado o es intencional? 4 respuestasObtuve esto mientras estaba buscando elNeurosis de guerra vulnerabilidad:
host1:~$ env x='(){ :;}; echo vulnerable' bash -c "echo hello"
hello
host1:~$ env x='() { :;}; echo vulnerable' bash -c "echo hello"
vulnerable
hello
host1:~$
Raro eh?