AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 679284
Accepted
db-inf
db-inf
Asked: 2021-11-28 02:52:21 +0800 CST2021-11-28 02:52:21 +0800 CST 2021-11-28 02:52:21 +0800 CST

管道连接到另一个终端过程的标准输入的危险

  • 772

出于恶意,我打开了 2 个终端,每个终端都运行 bash shell。在第一个我输入:

$ echo $$
11458

在第二个:

$ echo -n "echo this command" >> /proc/11458/fd/0

然后这个文本echo this command确实通过管道传送到第一个终端上的提示符。但是在第一个终端中输入时,该文本不会作为命令执行,我只是得到一个新的提示。

在第二次尝试中,我在第一个终端中执行了这个命令:

$ read line;echo $line

在读取等待输入时,我再次/proc/11458/fd/0在第二个终端中回显一些文本。该文本确实出现在第一个终端上,但是在按下<enter>第一个终端时,read终止,并且echo $line显示没有读取任何输入。

所以我仍然没有找到伤害的方法;我所能做的就是从第二个终端修改第一个终端上的文本。当然,第一个终端上的屏幕阅读器一定要选择它。通过屏幕阅读器,我正在考虑鼠标选择或终端功能,例如Save Contents ...;我都试过了。

但是,如果我还知道如何将文件结尾或其他控制字符回显到第一个终端的stdin,我就不会为第一个终端中的进程搞得一团糟吗?

pipe stdin
  • 2 2 个回答
  • 253 Views

2 个回答

  • Voted
  1. roaima
    2021-11-28T05:20:36+08:002021-11-28T05:20:36+08:00

    第 1 部分 - 这是否回答了您的问题?写入进程的标准输入

    第 2 部分 - 您可以写入(和读取)属于您拥有的任何进程的终端。但是标准的 UNIX 权限会阻止您写入(或读取)与不同用户登录相关联的任何设备。

    ls -l /proc/$$/fd/0
    lrwx------ 1 roaima roaima 64 Nov 27 13:19 /proc/7859/fd/0 -> /dev/pts/0
    
    ls -lL /proc/$$/fd/0
    crw--w---- 1 roaima tty 136, 0 Nov 27 13:24 /proc/7859/fd/0
    

    我可以写这个设备:

    ( tput smso; echo 'surprise!' ) >/dev/pts/0
    
    • 3
  2. Best Answer
    Hauke Laging
    2021-11-28T06:10:47+08:002021-11-28T06:10:47+08:00

    这可能是一个简单的解释:

    如果终端进程写入终端(stdin、stdout和stderr都指向同一个设备/pty),则此输出不会成为其下一个输入。明显地。

    回声富

    与打字的效果不同fooenter。

    那么为什么写入终端的不同进程会变成另一个进程终端输入呢?没有任何意义。

    与文件相比,使用(伪)终端写入和读取的数据不相关,因为数据源是完全不同的东西(键盘或程序)。见man 7 pty。伪终端具有由终端应用程序使用的客户端和生成客户端输入的主控端。

    我的终端模拟器是 konsole (PID 40818),目前只运行一个 shell/终端:

    start cmd:> ll /proc/40818/fd
    insgesamt 0
    lr-x------ 1 hl hauke 64 27. Nov 15:06 0 -> 'pipe:[1177680901]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 1 -> 'socket:[89302]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 10 -> /dev/dri/renderD128
    lrwx------ 1 hl hauke 64 27. Nov 15:06 11 -> /dev/dri/renderD128
    lrwx------ 1 hl hauke 64 27. Nov 15:06 12 -> /dev/dri/renderD128
    lrwx------ 1 hl hauke 64 27. Nov 15:06 13 -> /dev/dri/renderD128
    lrwx------ 1 hl hauke 64 27. Nov 15:06 18 -> /dev/ptmx
    lrwx------ 1 hl hauke 64 27. Nov 15:06 19 -> /dev/pts/40
    lrwx------ 1 hl hauke 64 27. Nov 15:06 2 -> 'socket:[89302]'
    l-wx------ 1 hl hauke 64 27. Nov 15:06 21 -> 'pipe:[1177664260]'
    lr-x------ 1 hl hauke 64 27. Nov 15:06 28 -> 'pipe:[1177664264]'
    l-wx------ 1 hl hauke 64 27. Nov 15:06 29 -> 'pipe:[1177664264]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 3 -> 'socket:[1177673938]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 4 -> 'anon_inode:[eventfd]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 5 -> 'anon_inode:[eventfd]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 6 -> 'socket:[1177650969]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 7 -> 'anon_inode:[eventfd]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 8 -> 'socket:[1177677086]'
    lrwx------ 1 hl hauke 64 27. Nov 15:06 9 -> 'socket:[1177677087]'
    
    ec:0   15:06:36  hl@monster:~
    start cmd:> tty
    /dev/pts/40
    

    您可以看到,shell 使用/dev/pts/40但终端仿真器写入 /dev/ptmx. 只有终端模拟器的文件描述符18可以写入 /dev/pts/40 的输入。如果打开了一个不同的进程,/dev/ptmx那么它会创建一个新的伪终端来写入。

    • 1

相关问题

  • 将句柄传递给标准输入下行管道

  • 如何通过管道传输 bash 命令并保持 Ctrl+C 正常工作?

  • 为什么管道`mysql`到'tail'会改变输出格式?

  • `tee` 和 `bash` 进程替换顺序

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve