在「elttam - Remote LD_PRELOAD Exploitation」這邊看到的技巧，記得以前有被提過 (還有 IFS 變數被拿來玩)，但這幾年純 CGI 程式比較少了 (像是 nginx 不支援 CGI)，所以有種新鮮感... (雖然不是新東西 XD)
這次中獎的是 GoAhead 這套 web server，被發 CVE-2017-17562，然後作者用 Shodan 翻了一下，Internet 上有不少肉雞可以玩：
當年 CGI 架構的餘孽 XDDD
CGI 程式與 LD_PRELOAD...