首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

翻译:Perl代码审计:Perl脚本中存在的问题与存在的安全风险

perl在字符串”cat /usr/stats/jdimov“中找不到任何元字符,它运行cat程序,然后返回脚本。这个脚本看起来无害,但实际上可能被恶意攻击者利用。...setuid脚本 通常,Perl程序以执行它的用户的权限运行。通过创建脚本setuid,可以将其有效用户ID设置为能够访问实际用户不访问的资源的用户ID(即,包含程序的文件的所有者ID)。...为了解决rand问题(),其中一个方案式使用Linux系统内置随机数生成器/dev/random and /dev/urandom 这样得到的随机数字比rand()更好,但与其他函数一样,他们都有缺点。...语言的缓冲区溢出 一般来说,Perl脚本不易受到缓冲区溢出的影响,因为Perl会在需要时动态扩展其数据结构。...总结 在研究Perl的这些方面并查看一些特征性示例时,我们的目标是培养一种直觉,帮助我们第一眼看到Perl脚本中的安全问题,避免在程序中犯类似的错误。

2.6K51
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    BeginnersBook Perl 教程

    目录 在 Windows,Mac,Linux 和 Unix 上安装 Perl 第一个 Perl 计划 Perl 语法 Perl 中的数据类型 Perl 变量 my关键字 - Perl 中的本地和全局变量...Perl 中的标量 Perl 中的use strict和use warnings Perl - 列表和数组 Perl 中的哈希 Perl 运算符 - 完整指南 Perl 中的条件语句 Perl 中的...if语句 Perl 中的if-else语句 perl 中的if-elsif-else语句 Perl 中的unless语句 Perl 中的unless-else语句 Perl 中的unless-elsif...语句 Perl 中的Switch Case Perl 中的given-when-default语句 Perl 中的循环和循环控制语句 Perl 中的for循环 Perl while循环 Perl -...do-while循环 Perl - foreach循环 Perl 中的until循环 Perl 中的子程序 Perl - 字符串 Perl 字符串转义序列 另见 C 语言教程 C 语言示例 C++ 教程

    1.2K20
    领券