不曾想過的的命令執行技巧

舉例來說，下面是用tar命令簡介執行任意命令的方式：

但是再稍微研究一下，看上去有一大堆方法能用流行的unix命令做到這一點，規則很簡單：

不可以從shell中執行命令

利用另乙個命令的「***」

最終達到命令被執行

我用了乙個小指令碼，叫做runme.sh：

mitsurugi@mitsu:~/tmp$ cat runme.sh #! /bin/bash echo "the name's 0xmitsurugi!" echo "remember it!" mitsurugi@mitsu:~/tmp$

如果指令碼執行時顯示這段話了，你就贏了，來繼續測試吧：

1/ tcpdump

$ tcpdump -n -i lo -g1 -w /dev/null -z ./runme.sh tcpdump: listening on lo, link-type en10mb (ethernet), capture size 65535 bytes the name's 0xmitsurugi! remember it! the name's 0xmitsurugi! remember it! ^c6 packets captured 12 packets received by filter 0 packets dropped by kernel$

因為每乙個資料報（-g），我們用指定的程式（-z）處理輸出的檔案（-w）

（附譯者測試截圖：）

2/ tar

$ tar c a.tar -i ./runme.sh a tar: a.tar: cannot stat: no such file or directory the name's 0xmitsurugi! remember it! tar: exiting with failure status due to previous errors$

因為你可以在命令列指定任意壓縮程式給tar（-i）並且我們並不在乎它報錯與否

（附譯者測試截圖：）

3/ zip

$ zip z.zip a -t -tt ./runme.sh the name's 0xmitsurugi! remember it! test of z.zip ok

$

zip有自動測試zip檔案的友好功能（-t），並且用另乙個程式測試解壓縮（-tt）

譯者注：這裡的a必須是存在的檔案，否則報錯會不執行

（附譯者測試截圖：）

4/ ftp (and many others…)

很多程式可以將你的命令返回給shell執行，這裡我演示ftp是因為它在老版本unix上很通用

$ ftp 
ftp> ! ./runme.sh 
the name's 0xmitsurugi! 
remember it! 
ftp>

還有vi、gdb之類等等，你甚至可以用~^z來退出ssh的session

（附譯者測試截圖：）

5/ man

這個就是玩一玩而已，但是你必須給出程式的完整路徑。用-p選項指定預設的分頁程式。

$ man -p /tmp/runme.sh man the name's 0xmitsurugi! remember it!

$

附譯者測試截圖：）

6/ git (and man, and…)

如果你可以操縱環境變數，那麼就有很多好玩的事情了：

$ export pager=./runme.sh $ git -p help the name's 0xmitsurugi! remember it!

$

（附譯者測試截圖：）

沒錯，「man」命令也可以這樣利用，並且肯定許多其他的程式只要定義了pager環境變數也一定可以。

但是別急，git能做的還有好多，如果你可以寫入任何$path中的目錄中，你可以做到：

（譯者注：在git 1.9.1 中文版上未測試成功，不明覺厲，不明源作者所用版本）

$ export path=/tmp:$path $ ln -sf /tmp/runme.sh /tmp/git-help $ git --exec-path=/tmp help the name's 0xmitsurugi remember it!

$

儘管我不知道這該怎麼玩，但我確信別人會找到用途：）由於不明原因，要想執行必須要有–exec-path在$path中才行

7/ 最想不到的：bash $home 變數

恩，是的，有辦法弄二級的shell：

（譯者注：原文命令如下，但是原作者忘了一條： ln -sf /root/runme.sh /root/.bashrc）

$ pwd /tmp $ ls -la .bashrc lrwxrwxrwx 1 mitsurugi mitsurugi 8 juin 19 14:03 .bashrc -> runme.sh $ export home=. $ bash the name's 0xmitsurugi! remember it!

$

（附譯者測試截圖：）

在我嘗試之前我本以為這是100%會失敗的事情。

8/ awk (and many others)

當你有乙個「system」命令時，一切都變的太簡單了：

$ awk 'begin ' the name's 0xmitsurugi! remember it!

$

（附譯者測試截圖：）

不曾想過的的命令執行技巧

未曾想過的改變

不曾想過愛上你一場命中註定的愛情

python中執行shell命令的小技巧

不曾想過的的命令執行技巧

未曾想過的改變

不曾想過愛上你 一場命中註定的愛情

python中執行shell命令的小技巧

相關推薦

不曾想過愛上你一場命中註定的愛情