更新了 BashUpdate1.0 怎么还是这样子？

[simon7]

my-air:~ Evrins$ bash -version
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin13)
Copyright (C) 2007 Free Software Foundation, Inc.
my-air:~ Evrins$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test
更新了，还是这样啊。

[Tink]

没
vulnerable了

[pfitseng]

函数外的命令没执行了，bash -c 当然执行了，总之解决了

[solu]

顺手发个科普文
http://coolshell.cn/articles/11973.html

[geeti]

其实。。。看不懂的话就没必要更新的