不曾想過的的命令執行技巧

你可以在美麗的Unix世界中用shell執行你喜歡的任何命令,但是有時一個命令可以被用來執行另一個命令,這就是你不曾想過的命令執行技巧

舉例來說,下面是用tar命令簡介執行任意命令的方式:

2015070614014367569

但是再稍微研究一下,看上去有一大堆方法能用流行的unix命令做到這一點,規則很簡單:

不可以從shell中運行命令
利用另一個命令的“副作用”
最終達到命令被執行

我用了一個小腳本,叫做runme.sh:

如果腳本運行時顯示這段話了,你就贏了,來繼續測試吧:

1/ tcpdump

因為每一個數據包(-G),我們用指定的程序(-z)處理輸出的文件(-w)
(附譯者測試截圖:)

2015070614032689840

2/ tar

因為你可以在命令行指定任意壓縮程序給tar(-I)并且我們并不在乎它報錯與否
(附譯者測試截圖:)

2015070614040710771

3/ zip

zip有自動測試zip文件的友好功能(-T),并且用另一個程序測試解壓縮(-TT)
譯者注:這里的a必須是存在的文件,否則報錯會不運行
(附譯者測試截圖:)

2015070614043567108

4/ ftp (and many others…)
很多程序可以將你的命令返回給shell執行,這里我演示ftp是因為它在老版本Unix上很通用

還有vi、gdb之類等等,你甚至可以用~^Z來退出ssh的session
(附譯者測試截圖:)

2015070614052718807

5/ man
這個就是玩一玩而已,但是你必須給出程序的完整路徑。用-P選項指定默認的分頁程序。

(附譯者測試截圖:)

2015070614064613680

6/ git (and man, and…)
如果你可以操縱環境變量,那么就有很多好玩的事情了:

(附譯者測試截圖:)

2015070614070621279

沒錯,“man”命令也可以這樣利用,并且肯定許多其他的程序只要定義了PAGER環境變量也一定可以。

但是別急,git能做的還有好多,如果你可以寫入任何$PATH中的目錄中,你可以做到:
(譯者注:在git 1.9.1 中文版上未測試成功,不明覺厲,不明源作者所用版本)

盡管我不知道這該怎么玩,但我確信別人會找到用途 :) 由于不明原因,要想運行必須要有–exec-path在$PATH中才行

7/ 最想不到的:bash $HOME 變量
恩,是的,有辦法弄二級的shell:
(譯者注:原文命令如下,但是原作者忘了一條: ln -sf /root/runme.sh /root/.bashrc)

(附譯者測試截圖:)

2015070614075157963

在我嘗試之前我本以為這是100%會失敗的事情。

8/ awk (and many others)
當你有一個“system”命令時,一切都變的太簡單了:

(附譯者測試截圖:)

2015070614080718270

【via 翻譯@Wooyun-lxj616

原著作者:http://0x90909090.blogspot.hk/2015/07/no-one-expect-command-execution.html