昨天收到阿里云的短信通知，让我修复一个漏洞，因此特意在知乎查了一下这个漏洞的情况，一下内容来自知乎，作者吴昊。 （希望 SF 也已经修复了此漏洞） 利用这个漏洞，需要两个条件： 服务器收到请求后，会执行bash 执行bash的时候，会将UserAgent等设置成环境变量 同时满足这两点的，一般是使用CGI的服务器，所以受到影...