ANTICHAT - Показать сообщение отдельно - Насколько безопасно использовать CP в bash-сценариях (cmd-injection)

Цитата:

ASMi386 сказал(а):

Я очевидные варианты пофаззил локально - ничего не вышло. Решил у сообщества уточнить.

UPD: без файла, если явно подсунуть такую конструкцию, создается /tmp/cmd.flag

Код:

Код:

#!/bin/bash

rm ./to/*
SUFFIX=1.txt /tmp;touch /tmp/cmd.flag;echo

/usr/bin/cp ./from/$SUFFIX ./to/

Код:

-rw-r--r--  1 asm  asm      0 Mar  3 16:51  cmd.flag

Чуть позже примонтирую NTFS, еще поизвращаюсь))

Тут ты код скрипта правишь непосредственно, можно нагородить что угодно.
Я про другое.