楼主:
chiouss (Heart-shaped chant)
2014-09-29 22:44:02如果以为没有 web service 或是没有 shell script 的 cgi 就不需要担心，
那你就错了。这篇告诉你 dhcpcd 也可以中奖的方法，超欢乐的......
https://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/
看起来像是 SQL injection 类似的概念，只要是会收 option 进来做处理的
service script 就也有相同的机会中奖？