18赞

Bash中"$ {!x}"间接扩展的安全注意事项

作者：郑小蒜9299_941611_G | 2023-09-06 17:45

如何解决《Bash中"${!x}"间接扩展的安全注意事项》经验，为你挑选了0个好方法。

假设我有一个变量,x包含未知的任意数据.

以下间接扩展是否存在代码注入或其他形式漏洞的风险？

ARBITRARY_COMMAND "${!x}"

我知道有些情况下,x为有用的现实生活场景指定的方式本身可能会带来风险,需要进行适当的控制或消毒,但我在这里假设x已经初始化的方式不能保证其价值但是,直到上面展示的扩展都没有暴露.

推荐阅读

程序员
将Enum转换为TextBlock文本内的字符串

如何解决《将Enum转换为TextBlock文本内的字符串》经验，为你挑选了1个好方法。 ... [详细]
程序员
有没有办法避免在Android中使用instanceOf？

如何解决《有没有办法避免在Android中使用instanceOf？》经验，为你挑选了1个好方法。 ... [详细]
程序员
将Typesafe配置类型转换为java.util.Properties

如何解决《将Typesafe配置类型转换为java.util.Properties》经验，为你挑选了1个好方法。 ... [详细]
程序员
在KDevelop进行多线编辑？

如何解决《在KDevelop进行多线编辑？》经验，为你挑选了1个好方法。 ... [详细]
程序员
在Ubuntu 15.10中无法终止使用python创建的sudo进程

如何解决《在Ubuntu15.10中无法终止使用python创建的sudo进程》经验，为你挑选了1个好方法。 ... [详细]
程序员
在扇形图中R与其他包比fanplot

如何解决《在扇形图中R与其他包比fanplot》经验，为你挑选了0个好方法。 ... [详细]
程序员
在Smalltalk中,如果x是一个数组,并且x at:3 put:123将起作用,那么(x at:3)+ 1如何工作？

如何解决《在Smalltalk中,如果x是一个数组,并且xat:3put:123将起作用,那么(xat:3)+1如何工作？》经验，为你挑选了2个好方法。 ... [详细]
程序员
str_replace"NA"出现意外行为

如何解决《str_replace"NA"出现意外行为》经验，为你挑选了0个好方法。 ... [详细]
程序员
向活动添加按钮以打开浏览器URL

如何解决《向活动添加按钮以打开浏览器URL》经验，为你挑选了1个好方法。 ... [详细]
程序员
CakePHP 3.1 patchEntity在清理时始终将belongsToMany关联标记为脏

如何解决《CakePHP3.1patchEntity在清理时始终将belongsToMany关联标记为脏》经验，为你挑选了0个好方法。 ... [详细]
程序员
删除R中的反斜杠和引号

如何解决《删除R中的反斜杠和引号》经验，为你挑选了1个好方法。 ... [详细]
程序员
使用SpreadsheetApp脚本重置范围颜色

如何解决《使用SpreadsheetApp脚本重置范围颜色》经验，为你挑选了1个好方法。 ... [详细]
程序员
PostgreSQL子字符串在括号之间获取字符串

如何解决《PostgreSQL子字符串在括号之间获取字符串》经验，为你挑选了1个好方法。 ... [详细]
程序员
当使用::？指定模块时,为什么Ruby不能在更高的范围内查找类？

如何解决《当使用::？指定模块时,为什么Ruby不能在更高的范围内查找类？》经验，为你挑选了1个好方法。 ... [详细]
程序员
Sublime Text 3:将文本写入输出面板

如何解决《SublimeText3:将文本写入输出面板》经验，为你挑选了0个好方法。 ... [详细]
程序员
如何在使用composer省略选择文件的同时需要包

如何解决《如何在使用composer省略选择文件的同时需要包》经验，为你挑选了0个好方法。 ... [详细]
程序员
DataTable未加载SqlDataReader

如何解决《DataTable未加载SqlDataReader》经验，为你挑选了1个好方法。 ... [详细]
程序员
显示隐藏文本与淡入淡出效果以及背景div？

如何解决《显示隐藏文本与淡入淡出效果以及背景div？》经验，为你挑选了1个好方法。 ... [详细]
程序员
与Route.php中的身份验证一起授权:Laravel 5.1

如何解决《与Route.php中的身份验证一起授权:Laravel5.1》经验，为你挑选了1个好方法。 ... [详细]
程序员
在编译时填充std :: array并使用const_cast填充可能的未定义行为

如何解决《在编译时填充std::array并使用const_cast填充可能的未定义行为》经验，为你挑选了1个好方法。 ... [详细]

郑小蒜9299_941611_G

这个屌丝很懒，什么也没留下！

关注作者

Tags | 热门标签

RankList | 热门文章