proyekto BashBot ay isang tinidor ng bbots pamamagitan ng Dave Crouse. Ito ay isang IRC bot na nakasulat sa BASH. Sa mga araw sa pagitan ng pagsulat na ntcpclient at ang opisyal bbots release, ako ay naglalaro sa mga ito para sa isang ilang araw (nagbigay sa akin ng dahilan upang makita kung ano ang maaari kong gawin sa malakas na palo.
Ito ay higit pa dito sa kaso kahit sino ay kakaiba (ie nais na ihambing ito sa Crouse s) ay hindi ko talagang pinapayo na gamitin ito dahil natuklasan ko ang isang potensyal na butas sa seguridad.
Ang Problema: Kung ikaw ay makakuha ng bot upang palawakin ang isang variable, na may isang control na character sa loob nito, tulad ng * o `maaari itong magdulot ng mga problema, dahil ito ay makakakuha ng pinalawak ng shell. Maaari mong samakatuwid gawin "! Sabihin sa isang tao foo *" at ito ay magpadala ng
PRIVMSG isang tao: foo
Aling ay malinaw naman isang pakikipagsapalaran. Gusto ko isipin na ito ay medyo masama kung ikaw ay nagsimula sa paglalaro ng mga `rm-RF /` o isang bagay.
Ito ay tila na maging isang bagay na ipinakilala ko sa pamamagitan ng pagkakaroon ng ito ay palawakin ang mga linya kapag dumadaan sa modules. Ito ay upang subukan at maiwasan ang pagkakaroon na gawin ang string tokenisation sa modules sa kanilang sarili, kaya na nagpapahintulot sa akin upang alisin ang isang pulutong ng code.
Mga Komento hindi natagpuan