YM
Size: a a a
Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
278 membersпожаловаться на группу
2021 April 17
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Проблема curl | sh не в спуфинге curl
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Проблема в том, что регулярно находится какой-то долбоёб, который делает скрипт вида
rm -rf ~/.config_dir
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
И при обрывании коннекта ты получишь
rm -rf ~, что тебе нафиг не надоEG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Это не считая того, что хуйню, поставленную мимо пакетного менеджера, потом хер вычистишь
С
А между тем, когда сервер отдаёт файл, он же отправляет размер файла. Очень редко происходит отдача просто потока без размера. Стало быть, curl при неожиданном закрытии соединения может сигнализировать об этом, выдавать код возврата не 0. Понятно, что | действует как поток, но тут уже наверняка существует возможность полной буферизации результата curl, вместо передачи потоком.
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Существует. Называется «скачать в файл, потом запускать файл».
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Ещё это можно обойти со стороны сервера, запихнув скрипт в
{}, но если ты его не проверил заранее, ты не знаешь, сделал так автор или нетС
Не. Прям опцией шелла
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
А если ты его собираешься проверять, то проще скачать уже
С
Я всегда смотрю, что скачал
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Тогда всяко проще сохранить в файл, изучить его спокойно в своём редакторе, и только потом запускать
С
Но я понимаю, что при большом размере скрипта я нифига не пойму
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Можно ещё использовать
sponge /dev/stdoutEG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
Но, опять же, проще уже скачать
С
И поэтому разного рода кейгены я обычно запускал в виртуалке
EG
Emmanuel Goldstein in Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
curl | vipe | sh одновременно позволит осмотреть файл и буферизует его полностью
