Question

我对bash脚本中的安全性有一些疑问。

我有一个名为test.sh的脚本，它看起来像

#!/bin/bash
cat "$1"

是的，非常棒且无辜的脚本......但是当用户（就像使用这个cgi脚本的网络用户）给我一个像 " ; rm -rf /*"或使用命令替换"`rm -rf / * `"这不是一个好的情况。

所以，这是一个小测试：

touch test; ./test.sh " ; `rm test`" &>/dev/null; [[ -f "test" ]] && echo ":)" || echo ":("

这将打印悲伤的脸。

我知道脚本的执行应该像一些具有受限权限的预定义用户（如apache）一样运行。即使通过此选项访问网站空间文件或资源也存在安全风险。

这可以通过一些正则表达式等在每个脚本中轻松解决......但是，这是真的应该在脚本中解决的吗？还是在apache和linux中？

Answer 1

这不是您脚本中的错误。您的调用等同于

rm test
./test.sh " ; "

没有任何内容可以传递给$1，导致test.sh执行任意命令。

除了能够阅读任何文件，包括/dev/zero之类的无限文件以及可能阻止/dev/stdin之类的文件外，唯一可能的问题是您可以传入选项，例如{{1} }。

可以避免这种情况

-v

Bash脚本本身通常是数据安全的，但是像SQL注入和system（）调用一样，注入攻击可能发生在例如cat -- "$1"，sed，awk以及大量其他命令未正确使用，引用错误可能会触发逻辑错误。

这些东西很少与tar或`..`等shell语法有关，而且更像是与“w foo”等看似无辜的字符串相关，因此很难在更高级别上进行过滤。