问题的背景：参数注入

在shell中，我们希望将参数传递给子命令，如下面的例子：
假设我们有一个http服务，它接受一个cmd参数，并将其传递给bash -c执行：

// curl 'localhost:8080/demo?cmd=echo hello'
handler(req,res){const cmd = req.query.cmd;const process = child_process.exec(`bash -c "${cmd}"`);// ...
}

显然，因为cmd将被拼接在字符串中，所以上面的处理方式有很明显的问题：如果cmd中含有双引号，或者其他特殊字符，甚至cmd=':";rm -rf /，那么执行的命令就变成了bash -c ":";rm -rf /，是极其危险的。

其实，这在编程领域是非常常见的注入问题，和SQL注入是同样的道理：参数将被拼接到命令中执行，因此不能信任参数。

解决方法

解决方法就是对要拼接的参数进行转义，防止其中的任何特殊字符造成期望之外的结果。
比如，bash -c "${cmd}"的含义是： cmd将作为一个完整的字符串被双引号包围。所以，需要对cmd进行转义：

function quoteShell(cmd){return cmd.replaceAll("\\", "\\\\").replaceAll("$", "\\$").replaceAll("`", "\\`").replaceAll("\"", "\\\"").replaceAll("\n", "\\n")
}

上面的例子一种常见的情况，即参数只会被命令行解析一次，因此需要保证命令行解析的结果就是原始的参数字符串。所以，本质上quote函数可以视为bash解析参数的逆过程。

还有另外一种情况，参数通过printf进行传递：

printf "${cmd}" | bash

在这种情况下，参数不仅要被bash解析，还要被printf解析，如何保证经过这两个解析过程之后，得到原始的参数字符串？

我们分析解析的过程：首先是bash解析，然后printf解析bash解析的参数，即实际参数 -> bash -> printf -> 原始参数，所以，我们将这条链反转过来就是如何从原始参数到实际参数的过程: 原始参数->printf->bash->实际参数。因此，我们需要定义quotePrintf:

function quotePrintf(cmd){cmd = cmd.replaceAll("\\","\\\\").replaceAll("%","%%")return quoteShell(cmd)
}

先将printf中的特殊字符\和%转义
再将转义后的字符串进行quoteShell

注意：对printf来说,"不是特殊字符，那只是bash的特殊字符。

例子：

quoteShell:'\n' -> '\\n'$A   -> "\$A""\n  -> \"\\n"quotePrintf:'\n' ->  '\\\\n'$A   ->  \$A"\n  -> \"\\\\n%s  -> %%s

关于bash quote的认识相关推荐

linux命令帮助 man bash
BASH(1) BASH(1)NAMEbash - GNU Bourne-Again SHell (GNU 命令解释程序 "Bourne二世")概述(SYNOPSIS)bash [ ...
shell变量加单引号sql_关于shell：在Bash中的命令中扩展变量的单引号
我想从bash shell脚本中运行一个命令,该脚本在单引号和变量中包含单引号和一些其他命令. 如repo forall -c '....$variable'. 在这种格式中,对$进行转义,不展开变量 ...
Bash For Loop Examples for Your Linux Shell Scripting--ref
There are two types of bash for loops available. One using the "in" keyword with list of v ...
Bash 中的特殊字符大全
Linux下无论如何都是要用到shell命令的,在Shell的实际使用中,有编程经验的很容易上手,但稍微有难度的是shell里面的那些个符号,各种特殊的符号在我们编写Shell脚本的时候如果能够用的好 ...
Bash+R: howto pass parameters from bash script to R（转）
From original post @ http://analyticsblog.mecglobal.it/analytics-tools/bashr/ In the world of data a ...
gitlab bash_如何编写Bash一线式以克隆和管理GitHub和GitLab存储库
gitlab bash Few things are more satisfying to me than one elegant line of Bash that automates hours ...
Bash字符串处理（与Java对照） - 18.格式化字符串
From: http://codingstandards.iteye.com/blog/1198098 In Java class Formatter 参见:http://download.oracl ...
Bash中单引号和双引号之间的区别
本文翻译自:Difference between single and double quotes in Bash 在bash,什么是单引号(之间的差异'' )和双引号( "" ) ...
认识 BASH Shell
认识 BASH Shell 切换解析度为 800x600 最近更新日期:2005/08/30 文字模式 (command line) 这种指令下达的方式,在 Linux 里面,其实就相当于是 bash ...

关于bash quote的认识

问题的背景：参数注入

解决方法

关于bash quote的认识相关推荐

最新文章

热门文章