??
今日爆出一个Bash的RCE漏洞，威力巨大。看了看老外的分析，觉得有必要写一写自己对这个漏洞的理解。
首先，问题起因于一个命令ENV。
原型：
env [OPTION]... [NAME=VALUE]... [COMMAND [ARGS]...]
Man是这么说的：
Display, set, or remove environment variables,R...
分类：
其他好文 时间：
2014-09-25 23:10:48
阅读次数：
200
环境：
AIX 7.1
Oracle Rac 11.2.0.3
root@kk01:/oraapp/grid/gridhome>./root.sh
Performing root user operation for Oracle 11g
The following environment variables are set as:
ORA...
分类：
其他好文 时间：
2014-09-25 19:30:07
阅读次数：
354
CVE: 2014-6271 Bash Specially-crafted Environment Variables Code Injection Vulnerability Analysis
分类：
其他好文 时间：
2014-09-25 17:01:39
阅读次数：
350
??
DECLARE
--
API input variables
l_operation_tbl bom_rtg_pub.operation_tbl_type := bom_rtg_pub.g_miss_operation_tbl;
l_rtg_header_rec bom_rtg_pub.rtg_header_rec_type := bom_rtg_pub...
分类：
其他好文 时间：
2014-09-25 00:11:58
阅读次数：
511
本文地址：http://www.cnblogs.com/archimedes/p/linux-envionment-variables.html，转载请注明源地址。1.什么是环境变量bash shell用一个称作环境变量的特性来存储有关shell会话和工作环境的信息，它允许你在内存中存储数据，以便运...
分类：
系统相关 时间：
2014-09-24 01:57:35
阅读次数：
385
link source: https://wiki.archlinux.org/index.php/environment_variablesSetting variables:Globally: edit /etc/profile, /etc/bash.bashrc, /etc/enviro...
分类：
系统相关 时间：
2014-09-23 13:00:04
阅读次数：
245
Is it possible to write a swap method in java? these two variables will be primitives.It's not possible, without any objects or arrays. (Java passes s...
分类：
编程语言 时间：
2014-09-20 09:56:07
阅读次数：
176
客户提供了MySQL的环境，但是不支持中文， 通过以下命令查看了MySQL的字符集 连接上mysql服务，输入以下命令 mysql>show variables like ‘character_set%‘; 显示如下 +--------------------------+--------------...
分类：
数据库 时间：
2014-09-19 17:49:26
阅读次数：
277
Any shell script you run has access to (inherits) the environment variables accessible to its parent shell. In addition, any arguments you type after the script name on the shell command line are p...
分类：
其他好文 时间：
2014-09-19 15:49:26
阅读次数：
282
[root@testdb11b dev]# /u01/app/11.2.0/grid/root.sh Performing root user operation for Oracle 11g The following environment variables are set as: OR...
分类：
数据库 时间：
2014-09-19 02:16:54
阅读次数：
243
