终端中的二进制字符串可以做任何危险的事情吗？

他们可能有一些风险。在实践中，现在的终端仿真器试图确保所有输出都被安全地解释，但这并不是 100% 的保证——我个人认为它远不如将不受信任的 HTML/JS 提供给 Web 浏览器那样安全。

1. 某些转义序列会导致终端通过将一些输入发送回程序来做出响应。（此页面列出了所有常见序列 - 搜索“报告”一词。）

   例如，字节 0x05 (Ctrl+E) 是控制字符 ENQ，它已经过时了几十年，但在某些终端中仍然会生成一个简单的“应答”序列——PuTTY在这种情况下。

   更常见的是，程序可能会使用一个序列，使终端以其当前大小（列×行）回答或报告是否支持某些功能（例如测试 256 色模式）。大多数这些序列都有严格格式的响应，但有些可以包含自由文本，例如“报告当前窗口标题”序列。

   然而，现代终端通常会确保这些转义序列永远不会产生任何“不受信任”的输入。也就是说，控制台应用程序可以设置窗口标题，但不能取回它——终端总是会像标题为空一样响应。同样，一些终端允许控制台应用程序将文本复制到剪贴板，但不能触发从剪贴板粘贴文本。

2. 有一些转义序列旨在调用诸如运行程序、显示通知或移动/调整终端窗口大小等操作。

   在现代终端中，这些大多是安全的——没有终端接受“运行程序”，也无法启动打印。但是许多终端仍然允许“移动/调整大小”控制序列，因此不受信任的输出实际上可以使您的 PuTTY 窗口在屏幕上缩放。

   某些终端（例如 Terminology）有一些非常强大的自定义控制序列，允许应用程序在文本中嵌入 PNG 图像，甚至显示视频。因此，恶意二进制输出不需要通过颗粒状的 ASCII 艺术来摇晃你，它可以在高分辨率下摇晃你。

3. 最后，终端的控制序列解析器是一段复杂的代码，由于bug（例如缓冲区溢出）而出现安全问题并非不可能。不要忘记更新 PuTTY。

   而且由于即使是一些“安全”序列与外界交互，它们也可能触发操作系统错误。例如，显示系统通知的序列（否则为合法功能）可能会尝试发送 HTML，而某些系统实际上可以解释该 HTML。

cating 不应该对您的终端做任何坏事，因为它只会“显示”文件的内容。据我所知，这同样适用于 SQL 语句。

可能发生的情况是，如果cat尝试意外打印具有特殊含义的字符（例如颜色代码），控制台的格式可能会中断。然后，所有以下行和输入提示可能看起来很尴尬。但这应该只是装饰性的。

也就是说，您应该小心，因为根据事件的顺序，用户键入的文本可能会与输出文本混淆，这可能会掩盖当前命令。恕我直言，使用 . 退出这些行通常更安全Ctrl+C。