草庐IT

Java、Runtime.exec 或 ProcessBuilder : how to know if the file is shell or binary?

coder 2023-09-02 原文

我正在寻找一种最有效的方式来决定:

  • 我是否应该在用户提供的命令行中预先添加 shell 可执行文件
  • 如果是,那个可执行文件是什么? (/bin/sh?/usr/bin/perl?/usr/bin/ksh?c:/../cmd.exe?)

众所周知,要从 Java 启动 shell 脚本,应该改为启动 shell:

ProcessBuilder pb = new ProcessBuilder("/bin/sh", "script.sh", "arg1", "arg2);

要启动一个二进制文件,应该启动二进制文件本身:

ProcessBuilder pb = new ProcessBuilder("/path/binary", "arg1", "arg2);

如果用 shell 执行一个二进制文件,它会产生一个错误:

ProcessBuilder pb = new ProcessBuilder("/bin/sh", "/path/binary", "arg1", "arg2);
(sh: cannot execute binary file)

如果在没有 shell 二进制文件的情况下执行 shell 脚本,则会产生错误:

ProcessBuilder pb = new ProcessBuilder("script.sh", "arg1", "arg2);
(error 2: file not found)

我的应用程序不知道它启动的是什么,二进制文件还是脚本。

启动的应用程序是最终用户提供的事件处理程序。它很可能是在 Unix 下执行的 shell 脚本;但它可以是 Windows 下的 *.cmd,或者是在一些晦涩的平台下执行的 Perl 脚本。毕竟是 Java。

我第一次天真的尝试是用 shell 启动命令行,看看它是否有效。如果不是,请尝试将其作为二进制文件执行。

这是丑陋的和有风险的:在一些未知的平台和 shell 组合下,第二次运行可能仍然执行脚本,第二次,结果不可预测。

此外,我无法判断脚本什么时候启动正常,什么时候由于我无法启动它自身的一些问题而失败。

我现在考虑的最好的事情是:

  • 阅读脚本并查找任何不可打印的字节
  • 如果找到,认为它是一个二进制文件
  • 如果没有,请添加/bin/sh(如果在 Windows 下,则添加 cmd.exe)

如果您有更好的想法,请提出建议。

更新/部分解决方案

感谢所有与我分享想法的人。

事实证明,我把自己和互联网上的其他人搞糊涂了:)

如果满足以下条件,则不需要在用户输入的命令行之前添加 shall 二进制文件:

  1. 脚本在路径中
  2. (对于 Unix)脚本是可执行的
  3. (对于 Unix)脚本有 #!/path/to/interpreter

当我测试我的代码时,这些条件中的一个或另一个没有满足。 :-(

从头开始仔细执行测试后,脚本已执行。

第 3 点只能由用户完成,并且必须记录在用户手册中。

由于这些脚本传播到目标系统的方式,它们可能不可执行并且可能不在 PATH 中。

我唯一关心的路径是相对路径,因此在任何相对路径前加上 ./就足够了。

使脚本在 Unix(和任何其他平台)下可执行更具挑战性。这不是 WORA。将/bin/sh 放在它前面可能会有所帮助,但如果我记得在 Solaris 下,shell 将不会执行不可执行的脚本。

我将在本周晚些时候发布另一个更新。

最佳答案

这应该是一个危险信号,您必须跳过这些环才能运行命令。首先是因为这变得非常复杂,其次是因为 Java 被设计为独立于平台。当您正在研究特定于操作系统的黑客攻击以使内置类工作时,您应该退后一步并重新检查您的假设。

ProcessBuilder pb = new ProcessBuilder("script.sh", "arg1", "arg2);
(error 2: file not found)

请注意,错误消息是“找不到文件”,而不是“无法执行 shell 脚本”或类似的错误。导致此错误的最可能原因不是您正在执行脚本,而是找不到脚本。

如果脚本在当前目录那么你需要在前面加一个./。如果您没有为可执行文件指定显式路径,则可执行文件必须位于 $PATH 环境变量中的目录之一。默认情况下,当前目录 . 通常包含在 $PATH 中。

ProcessBuilder pb = new ProcessBuilder("./script.sh", "arg1", "arg2);

如果脚本名称是用户提供的值,那么我会将此要求强加给用户——您可以为他们添加 ./,但 UNIX 程序通常会尽量避免提供太多帮助.如果他们忘记输入 ./ 那就是他们的问题了!

关于Java、Runtime.exec 或 ProcessBuilder : how to know if the file is shell or binary?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8784241/

有关Java、Runtime.exec 或 ProcessBuilder : how to know if the file is shell or binary?的更多相关文章

  1. java - 等价于 Java 中的 Ruby Hash - 2

    我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么? 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设? 关于java-等价于Java中的RubyHash,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/22737685/

  2. java - 从 JRuby 调用 Java 类的问题 - 2

    我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java,并成功地将它与另一个Java包一起使用,但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

  3. java - 我的模型类或其他类中应该有逻辑吗 - 2

    我只想对我一直在思考的这个问题有其他意见,例如我有classuser_controller和classuserclassUserattr_accessor:name,:usernameendclassUserController//dosomethingaboutanythingaboutusersend问题是我的User类中是否应该有逻辑user=User.newuser.do_something(user1)oritshouldbeuser_controller=UserController.newuser_controller.do_something(user1,user2)我

  4. java - 什么相当于 ruby​​ 的 rack 或 python 的 Java wsgi? - 2

    什么是ruby​​的rack或python的Java的wsgi?还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht

  5. Observability:从零开始创建 Java 微服务并监控它 (二) - 2

    这篇文章是继上一篇文章“Observability:从零开始创建Java微服务并监控它(一)”的续篇。在上一篇文章中,我们讲述了如何创建一个Javaweb应用,并使用Filebeat来收集应用所生成的日志。在今天的文章中,我来详述如何收集应用的指标,使用APM来监控应用并监督web服务的在线情况。源码可以在地址 https://github.com/liu-xiao-guo/java_observability 进行下载。摄入指标指标被视为可以随时更改的时间点值。当前请求的数量可以改变任何毫秒。你可能有1000个请求的峰值,然后一切都回到一个请求。这也意味着这些指标可能不准确,你还想提取最小/

  6. 【Java 面试合集】HashMap中为什么引入红黑树,而不是AVL树呢 - 2

    HashMap中为什么引入红黑树,而不是AVL树呢1.概述开始学习这个知识点之前我们需要知道,在JDK1.8以及之前,针对HashMap有什么不同。JDK1.7的时候,HashMap的底层实现是数组+链表JDK1.8的时候,HashMap的底层实现是数组+链表+红黑树我们要思考一个问题,为什么要从链表转为红黑树呢。首先先让我们了解下链表有什么不好???2.链表上述的截图其实就是链表的结构,我们来看下链表的增删改查的时间复杂度增:因为链表不是线性结构,所以每次添加的时候,只需要移动一个节点,所以可以理解为复杂度是N(1)删:算法时间复杂度跟增保持一致查:既然是非线性结构,所以查询某一个节点的时候

  7. 【Java入门】使用Java实现文件夹的遍历 - 2

    遍历文件夹我们通常是使用递归进行操作,这种方式比较简单,也比较容易理解。本文为大家介绍另一种不使用递归的方式,由于没有使用递归,只用到了循环和集合,所以效率更高一些!一、使用递归遍历文件夹整体思路1、使用File封装初始目录,2、打印这个目录3、获取这个目录下所有的子文件和子目录的数组。4、遍历这个数组,取出每个File对象4-1、如果File是否是一个文件,打印4-2、否则就是一个目录,递归调用代码实现publicclassSearchFile{publicstaticvoidmain(String[]args){//初始目录Filedir=newFile("d:/Dev");Datebeg

  8. java - 为什么 ruby​​ modulo 与 java/other lang 不同? - 2

    我基本上来自Java背景并且努力理解Ruby中的模运算。(5%3)(-5%3)(5%-3)(-5%-3)Java中的上述操作产生,2个-22个-2但在Ruby中,相同的表达式会产生21个-1-2.Ruby在逻辑上有多擅长这个?模块操作在Ruby中是如何实现的?如果将同一个操作定义为一个web服务,两个服务如何匹配逻辑。 最佳答案 在Java中,模运算的结果与被除数的符号相同。在Ruby中,它与除数的符号相同。remainder()在Ruby中与被除数的符号相同。您可能还想引用modulooperation.

  9. java - Ruby 相当于 Java 的 Collections.unmodifiableList 和 Collections.unmodifiableMap - 2

    Java的Collections.unmodifiableList和Collections.unmodifiableMap在Ruby标准API中是否有等价物? 最佳答案 使用freeze应用程序接口(interface):Preventsfurthermodificationstoobj.ARuntimeErrorwillberaisedifmodificationisattempted.Thereisnowaytounfreezeafrozenobject.SeealsoObject#frozen?.Thismethodretur

  10. java - Java 的 StringReader 的 Ruby 等价物是什么? - 2

    在Java中,可以像这样从一个字符串创建一个IO流:Readerr=newStringReader("mytext");我希望能够在Ruby中做同样的事情,这样我就可以获取一个字符串并将其视为一个IO流。 最佳答案 r=StringIO.new("mytext")和here'sthedocumentation. 关于java-Java的StringReader的Ruby等价物是什么?,我们在StackOverflow上找到一个类似的问题: https://st

随机推荐