逆天rabbithole

rsa解不出来,假的
Pasted%20image%2020240307093922

这下是敏锐直觉了,Shellshock

gobuster dir -u 10.10.1.48/cgi-bin/ -w /Users/dionysus/CTF/tools/wordlists/dirb/common.txt -x sh,cgi
指定后缀

test.cgi看了一下,好老的洞啊

牛的

gcc -static poc.c -o poc
静态编译吧,然后说找不到cc1,
find一下cc1的位置,然后把环境变量导进去,基础知识学到了