BashBotプロジェクトは、デイブ·クラウスによるbbotsのフォークです。これはbashで書かれたIRCボットです。 ntcpclient書き込みと公式bbotsの放出との間の日では、私は数日のためにそれで遊んでいた(私はbashのと何ができるかを見るために私に言い訳を与えました。
私は潜在的なセキュリティホールを発見したので、私は実際にそれを使用してお勧めしません(つまり、クラウスのそれを比較したい)これは、よりここにある場合には誰もが好奇心旺盛です。
*などのあなたがそれで制御文字を持つ変数を、拡大するボットを取得する場合、または `それは、シェルによって展開されますので、それは、問題を引き起こす可能性があります:問題。あなたは、したがって行うことができます」!誰かが* fooの教え」、それが送信します
PRIVMSG誰か:FOO <現在のディレクトリ内のファイルのリスト>
これは明らかに危険です。私はあなたが `のrm -rf /`か何かで遊んで開始した場合、それはかなり悪いだろう想像します。
これは私がモジュールに渡すとき、それはラインを拡大させることによって導入されたもののようです。これは、私は多くのコードを削除することができ、したがって、試してみて、モジュール自体の文字列トークン化を行うことを避けることであった。
カテゴリから探す
人気のソフトウェア
GnomeMeeting 3 Jun 15
SMSer 2 Jun 15
GFeedLine 27 Sep 15
Fetchmail 22 Jun 18
Pidgin 22 Jun 18
CheckGmail 3 Jun 15
NeoMail 3 Jun 15
BashBot
同じようなソフトウェア
開発者の他のソフトウェア Richard Whitty
MOS 6502 Simulator
2 Jun 15
コメントが見つかりません