2016では、/etc/passwdを盗るには?その1:HTTPリクエストに乗せてみる。外向きのtcp/80は空いてるケースが多い。wgetなどが入っているケースも多い。getやpostのパラメタに載せるなど複数やり方あり。2016古い環境の場合は、shellshockの文字列が長すぎると400エラーが出ることがある。installな場合)もある。力業としてはcutで1文字づつ切り出し→文字が一致してればping、で文字のチェックをするという手もあるけど、やっぱりつらい。2016お手軽なのはicmpのpayloadに乗せるやり方。pingも入ってないケースを考えるとbash単体でやりたい。突っ込むという手がある。