ShellShock 攻击实验

一、实验描述：

　　2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。

二、实验过程：

1、下载：

2、安装：

3、连接：

4、连接：

5、指向：

6、进行实验：

7、去掉语句：

8、拿掉语句后再进行实验：

　　可以看到，在拿掉那个语句后，并不能拿到权限。

三、实验感想：

　　这次实验是这学期这门课最后一个实验，实验过程并不是很难，只要照着它的要求一步一步做就可以了，但是这个实验原理还是比较难的，在查询了大量资料后，我对实验有了新的理解，在以后的学习中，我会将所学到的用于实验，多在实验楼上做实验，提高自己的实践水平。