草庐IT

linux - 在硬编码的 tar 命令中注入(inject)参数

coder 2023-06-22 原文

我正在使用一个使用 tar 命令备份大量数据的 linux 软件解决方案。 硬编码到调用 tar 的二进制文件中的命令是:

/bin/tar --exclude "/backup" --exclude / --ignore-failed-read -cvjf - /pbackup 2>>'/tar_err.log' |  split -b 1000m - '/backup/temp/backup.tar.bz2'

没有机会更改命令，因为它是硬编码的。它使用 bzip2 压缩数据。当使用使用所有 CPU 内核的参数 --use-compress-prog=pbzip2 时，我体验到了强大的性能提升(高达 60%)。 通过将 bzip2 从/bin/bzip2 符号链接(symbolic link)到 pbzip2 二进制文件，我试图欺骗该软件，但是在监视进程时它仍然使用 bzip2，因为我认为它内置于 tar 中。

我知道这是一个棘手的问题，但有没有办法在不更改外部调用的命令的情况下利用 pbzip2？

我的系统是 Debian Sequeeze。

非常感谢!

最佳答案

危险:前方丑陋的解决方案；在继续之前备份二进制文件

首先，检查硬编码的字符串是否容易访问:在你的二进制文件上使用 strings，看看它是否显示你说的字符串(可能它会分成几部分，例如 /bin/tar, --exclude, --ignore-failed-read, ...).

如果成功，请使用您选择的十六进制编辑器，打开二进制文件并查找硬编码字符串；如果它分成几部分，你需要的是包含 /bin/tar 的那个；用一些任意的三字母名称覆盖 tar，例如fkt (fake tar；Google 快速搜索没有找到任何结果 /usr/bin/fkt，所以我们应该是安全的)。

程序现在应该调用您的 /usr/bin/fkt 而不是常规的 tar。

现在，在您的 /bin 中放入如下脚本:

#!/bin/sh
/bin/tar --use-compress-prog=pbzip2 $*

使用您之前选择的名称 (fkt) 调用它并正确设置权限(它们应该是 755 并且归 root 所有)。此脚本仅获取它获取的所有参数并调用真正的 tar，在它们前面添加您需要的参数。

我在评论中建议的另一个解决方案可能是为应用程序创建一个 chroot，将 tar 重命名为其他名称(realtar，也许？)并调用 tar 上面的脚本(显然现在你应该将脚本中的 /bin/tar 更改为 /bin/realtar).

如果程序更新不频繁，而且第一次尝试就成功了，我可能会选择第一个解决方案，设置和维护 chroots 并不好玩。

关于linux - 在硬编码的 tar 命令中注入(inject)参数，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/7065748/

injectlinuxcodetarsectionshellcode-injection

有关linux - 在硬编码的 tar 命令中注入(inject)参数的更多相关文章

  1. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  2. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后，Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用，我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

  3. ruby - 用逗号、双引号和编码解析 csv - 2

    我正在使用ruby​​1.9解析以下带有MacRoman字符的csv文件#encoding:ISO-8859-1#csv_parse.csvName,main-dialogue"Marceu","Giveittohimóhe,hiswife."我做了以下解析。require'csv'input_string=File.read("../csv_parse.rb").force_encoding("ISO-8859-1").encode("UTF-8")#=>"Name,main-dialogue\r\n\"Marceu\",\"Giveittohim\x97he,hiswife.\"\

  4. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  5. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码，如下所示:Something.createdo|x|x.foo=barend我想编写一个测试，它使用double代替block参数x，这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗？ 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

  6. ruby - 如何在 Ruby 中拆分参数字符串 Bash 样式？ - 2

    我正在为一个项目制作一个简单的shell，我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止，我一直在使用CSV::parse_line，将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"

  7. ruby - 检查方法参数的类型 - 2

    我不确定传递给方法的对象的类型是否正确。我可能会将一个字符串传递给一个只能处理整数的函数。某种运行时保证怎么样？我看不到比以下更好的选择:defsomeFixNumMangler(input)raise"wrongtype:integerrequired"unlessinput.class==FixNumother_stuffend有更好的选择吗？ 最佳答案 使用Kernel#Integer在使用之前转换输入的方法。当无法以任何合理的方式将输入转换为整数时，它将引发ArgumentError。defmy_method(number)

  8. ruby-on-rails - 在默认方法参数中使用 .reverse_merge 或 .merge - 2

    两者都可以defsetup(options={})options.reverse_merge:size=>25,:velocity=>10end和defsetup(options={}){:size=>25,:velocity=>10}.merge(options)end在方法的参数中分配默认值。问题是:哪个更好？您更愿意使用哪一个？在性能、代码可读性或其他方面有什么不同吗？编辑:我无意中添加了bang(!)...并不是要询问nobang方法与bang方法之间的区别 最佳答案 我倾向于使用reverse_merge方法:option

  9. ruby - 定义方法参数的条件 - 2

    我有一个只接受一个参数的方法:defmy_method(number)end如果使用number调用方法，我该如何引发错误？？通常，我如何定义方法参数的条件？比如我想在调用的时候报错:my_method(1) 最佳答案 您可以添加guard在函数的开头，如果参数无效则引发异常。例如:defmy_method(number)failArgumentError,"Inputshouldbegreaterthanorequalto2"ifnumbereputse.messageend#=>Inputshouldbegreaterthano

  10. C# 到 Ruby sha1 base64 编码 - 2

    我正在尝试在Ruby中复制Convert.ToBase64String()行为。这是我的C#代码:varsha1=newSHA1CryptoServiceProvider();varpasswordBytes=Encoding.UTF8.GetBytes("password");varpasswordHash=sha1.ComputeHash(passwordBytes);returnConvert.ToBase64String(passwordHash);//returns"W6ph5Mm5Pz8GgiULbPgzG37mj9g="当我在Ruby中尝试同样的事情时，我得到了相同sha

随机推荐