春秋云境CVE-2023-51385（保姆级教学）摘要：本文详细复现了 Git 子模块 Shell 元字符注入漏洞（CVE-2023-XXXX）。该漏洞源于 OpenSSH 9.6 版本前，当 Git 处理包含 Shell 元字符（如 |、'、"、` 等）的子模块 URL 时，若 ssh_config 配置文件通过 %u/%h 参数引用这些未过滤的字符，将导致命令注入。文章通过流程图清晰展示了漏洞触发路径，并提供了从环境搭建（Gitee 仓库创建）、恶意配置构造（.gitmodules 注入）、攻击脚本编写（exp.sh）到最终触发漏洞获取 flag 的