不曾想过的的命令执行技巧

你可以在美丽的Unix世界中用shell执行你喜欢的任何命令,但是有时一个命令可以被用来执行另一个命令,这就是你不曾想过的命令执行技巧

举例来说,下面是用tar命令简介执行任意命令的方式:

2015070614014367569

但是再稍微研究一下,看上去有一大堆方法能用流行的unix命令做到这一点,规则很简单:

不可以从shell中运行命令
利用另一个命令的“副作用”
最终达到命令被执行

我用了一个小脚本,叫做runme.sh:

如果脚本运行时显示这段话了,你就赢了,来继续测试吧:

1/ tcpdump

因为每一个数据包(-G),我们用指定的程序(-z)处理输出的文件(-w)
(附译者测试截图:)

2015070614032689840

2/ tar

因为你可以在命令行指定任意压缩程序给tar(-I)并且我们并不在乎它报错与否
(附译者测试截图:)

2015070614040710771

3/ zip

zip有自动测试zip文件的友好功能(-T),并且用另一个程序测试解压缩(-TT)
译者注:这里的a必须是存在的文件,否则报错会不运行
(附译者测试截图:)

2015070614043567108

4/ ftp (and many others…)
很多程序可以将你的命令返回给shell执行,这里我演示ftp是因为它在老版本Unix上很通用

还有vi、gdb之类等等,你甚至可以用~^Z来退出ssh的session
(附译者测试截图:)

2015070614052718807

5/ man
这个就是玩一玩而已,但是你必须给出程序的完整路径。用-P选项指定默认的分页程序。

(附译者测试截图:)

2015070614064613680

6/ git (and man, and…)
如果你可以操纵环境变量,那么就有很多好玩的事情了:

(附译者测试截图:)

2015070614070621279

没错,“man”命令也可以这样利用,并且肯定许多其他的程序只要定义了PAGER环境变量也一定可以。

但是别急,git能做的还有好多,如果你可以写入任何$PATH中的目录中,你可以做到:
(译者注:在git 1.9.1 中文版上未测试成功,不明觉厉,不明源作者所用版本)

尽管我不知道这该怎么玩,但我确信别人会找到用途 :) 由于不明原因,要想运行必须要有–exec-path在$PATH中才行

7/ 最想不到的:bash $HOME 变量
恩,是的,有办法弄二级的shell:
(译者注:原文命令如下,但是原作者忘了一条: ln -sf /root/runme.sh /root/.bashrc)

(附译者测试截图:)

2015070614075157963

在我尝试之前我本以为这是100%会失败的事情。

8/ awk (and many others)
当你有一个“system”命令时,一切都变的太简单了:

(附译者测试截图:)

2015070614080718270

【via 翻译@Wooyun-lxj616

原著作者:http://0x90909090.blogspot.hk/2015/07/no-one-expect-command-execution.html