birdwatcher (birdwatcher) wrote,
birdwatcher
birdwatcher

Интересно только пианистам

Узнал, что если создать файл с именем -rf, а потом кто-нибудь другой наберет rm *, то после подстановки выполнится команда rm -rf *.
Называется такая техника wildcard poisoning. Можно заставить чужой tar запустить вообще произвольный код:
https://www.defensecode.com/public/DefenseCode_Unix_WildCards_Gone_Wild.txt
Subscribe
  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 24 comments