Linha do tempo de bash - Como prevenir execução de código malicioso via entrada?
Licença atual: CC BY-SA 3.0
5 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
6/11/2017 às 18:19 | voto | aceitação | Kazzkiq | ||
3/11/2017 às 18:03 | resposta | adicionado | nunks | linha do tempo pontuação: 5 | |
3/11/2017 às 17:23 | comentário | adicionado | nunks |
pois é. quando você coloca um comando entre $() ele é executado imediatamente. nesse caso aí, $MINHAVARIAVEL contém o resultado do rm , e é isso que é passado para o enironment do script. Executar uma string como comando é papel do eval (com todos os riscos inerentes ao seu uso)
|
|
3/11/2017 às 15:26 | comentário | adicionado | Jefferson Quesado |
Esse código da "injeção" já ocorre no momento da atribuição. Fazer a expansão da variável não vai executar o rm -rf
|
|
3/11/2017 às 15:19 | histórico | perguntada | Kazzkiq | CC BY-SA 3.0 |