Re: [Moscow.pm] Безопасность Perl

Sun, 03 Jan 2016 11:24:57 -0800 


On 12/30/2015 02:44 PM, Илья Винокуров wrote:

Сорри, ошибся.

Вот так работает:


perl -e 'use strict; use warnings; use CGI; my $fd = "ARGV"; 
while(<$fd>){ print }' '/sbin/ifconfig|'



Да оно в любом виде работает,

perl -e 'while(<>){ print }' "/sbin/ifconfig|"
echo 'cat\ /etc/passwd|' | xargs perl -E 'while (<>) { print }'


такой  это спецслучай, и open c 2 аргуменьами так себя ведет.  для 
удобства кстати, а то знатоки по безопасности (это я про доклад, который 
не смотрел и не буду) такого наворотят селектами, да пайпами...


Или я не о том, смутил в примере CGI. даже установить пришлось)




        -- 
        Moscow.pm mailing list

        [email protected] | http://moscow.pm.org



    -- 
    Moscow.pm mailing list

    [email protected] </compose?To=moscow%[email protected]> |
    http://moscow.pm.org







-- 
Moscow.pm mailing list
[email protected] | http://moscow.pm.org
























					Ответить