推 HowLeeHi: 這弱點就是沒有處理好參數,導致參數資料 36.231.26.203 04/10 20:28
→ HowLeeHi: 可以被當成command來執行,超級危險36.231.26.203 04/10 20:28
推 ronga: 不是windows的問題好嗎....61.228.224.76 04/10 20:59
→ ronga: 是Rust的windows版本有漏洞61.228.224.76 04/10 21:00
這看起來會讓人理解為
用 rust 寫出的 windows 版程式,當它需要傳參給 windows 的 cmd 處理時.
因為沒有 cmd 的 spec,所以沒有辦法正確地做出傳參的對應方式(api模式)
不精確的比喻, rust 可能收到並轉丟了一個 'del c:\*.*' 的字串出去給 cmd,
結果 cmd 收到以後竟然把它當成了指令.
但是 rust 的開發人員又無從得知也無法預先知道
丟了什麼給 cmd 會出現想像不到的結果.因為根本查不到 cmd 這鬼東西的運作邏輯.
也無法用對方式告訴 cmd 'del c:\*.*'只是文字,不是 command...
--
讀者審校網試行版(2018/1/1 更新網址)
http://readerreviewnet.processoroverload.net/
(哲、史、法、政、經、社,人文翻譯書籍錯譯提報網)
◎洪蘭"毀人不倦"舉報專區
http://tinyurl.com/ybfmzwne
讀者需自救,有錯自己改...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.90.238 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1712780844.A.292.html
推
推
推
推
→
推
→
→
→
→
→
→