BashBot项目bbots由Dave克劳斯的一个分支。这是一个IRC僵尸写在BASH。以书面ntcpclient和官方发布bbots之间的日子里,我一直在玩它了几天(给了我一个借口,看看有什么我可以做的bash。
这更是在这里万一有人好奇(即要比较它克劳斯的)我不会实际建议使用它,因为我发现了一个潜在的安全漏洞。
问题:如果你的机器人展开一个变量,它有一个控制字符在里面,如*或'它可能会导致问题,因为它得到由shell扩展。你可以做,因此“!告诉别人* foo的”,它会发送
PRIVMSG人:富<文件在当前的目录列表>
这显然是一个隐患。我可以想象,如果你开始用`RM -rf /`或玩的东西这将是非常糟糕的。
这似乎是我的东西通过引入具有传递到模块,当它扩展线。这是为了尽量避免做字符串断词在模块本身,所以让我删除了大量的代码。
按类别搜索
热门软件
-
Wifislax 9 Aug 16
-
Xandros Desktop OS 3 Jun 15
-
Psiphon 20 Feb 15
-
Slax 20 Feb 15
-
Plants vs. Zombies 12 May 15
-
XTerm 3 Jun 15
-
PyVISA 3 Jun 15
BashBot
类似的软件
显影剂的其他软件 Richard Whitty
MOS 6502 Simulator
2 Jun 15
意见 BashBot
按类别搜索
热门软件
-
GTK VNC Viewer 2 Jun 15
-
Tor Browser 20 Jan 18
-
NdisWrapper 11 May 16
-
Cactus McCoy 2 20 Feb 15
-
Tiny Core Linux 2 Sep 17
-
LaTeX::BibTeX 14 Apr 15
-
Return To Castle Wolfenstein Coop 20 Feb 15
评论没有发现