Tema: Re: kaip kovojat su isilauzeliais
Autorius: Nerijus Kislauskas
Data: 2014-09-30 15:53:20
On 09/29/2014 11:15 PM, Didzkis wrote:
> sory nieko asmeniško, bet man kai nelabai susigaudančiam tuose visuose
> scriptuose
> tai labai baisu leist bile ką, ypač kai rašo kad reikia :)
>
> čia maždaug kaip kažkada klajojo eilutė su kodu kur pagamindavo "rm -rf /"
Čia nieko baisaus.
Jei bash užlopytas, turėtum matyti kažką panašaus į:
$ env X="() { :;} ; echo busted" /bin/sh -c "echo stuff"
stuff
$
Jei bash neužlopytas, turėtum matyti kažką panašaus į:
$ env X="() { :;} ; echo busted" /bin/sh -c "echo stuff"
busted
stuff
$
--
Pagarbiai,