proyek BashBot adalah fork dari bbots oleh Dave Crouse. Ini adalah IRC bot ditulis dalam BASH. Pada hari-hari antara tulisan yang ntcpclient dan bbots rilis resmi, saya telah bermain dengan itu selama beberapa hari (memberi saya alasan untuk melihat apa yang bisa saya lakukan dengan bash.
Hal ini lebih lanjut di sini dalam kasus ada yang penasaran (yaitu ingin membandingkannya dengan Crouse ini) saya tidak akan benar-benar merekomendasikan menggunakannya karena saya menemukan lubang keamanan potensial.
Masalah: Jika Anda mendapatkan bot untuk memperluas variabel, yang memiliki karakter kontrol di dalamnya, seperti * atau `dapat menyebabkan masalah, karena itu akan diperluas oleh shell. Anda maka dapat melakukan "! Memberitahu seseorang foo *" dan itu akan mengirim
PRIVMSG seseorang: foo
Yang jelas bahaya. Saya akan membayangkan itu akan sangat buruk jika Anda mulai bermain dengan `rm-rf /` atau sesuatu.
Hal ini tampaknya menjadi sesuatu yang saya diperkenalkan oleh karena itu memperluas garis ketika melewati ke modul. Ini adalah untuk mencoba dan menghindari harus melakukan string tokenisation dalam modul sendiri, maka memungkinkan saya untuk menghapus banyak kode.
Komentar tidak ditemukan