通过 vi/vim 入侵系统？！

LanEast · 发表于 2008-4-22 21:43:49

很有意思,有没有什么例子,可以试验一下的?

apzc2529 · 发表于 2008-4-23 08:47:11

受教了！:cool::cool:

【★★】 · 发表于 2008-4-23 09:45:56

我也很奇怪，有没有范本让我实验一下，我都是在文本模式下用vi编辑的，理解不过来，我就算保存了，没给他执行权限，他也跑不了啊，为什么会中招呢？？？？？？？？...........

thought · 发表于 2008-4-23 18:11:16

不是在保存的时候执行，而是在粘进去的时候就已经执行了，因为vim是可以执行shell的,而escape字符就是在粘贴进去的时候起作用的。

windwiny · 发表于 2008-4-28 09:12:43

粘贴的时候会执行代码？
是不是执行寄存器里的内容了？

楼主给出个示例

elsove812 · 发表于 2008-4-28 21:26:50

在vi/vim中按Esc 冒号+叹号后面就可以加任何shell或dos命令了。

remote fish · 发表于 2008-4-29 09:08:09

在我的测试中, 粘贴的 0x1b 并没有被当作命令来识别, 而是以普通的字符帖了进去. 大家也可以试试

倒是在 sh 中直接粘贴比较危险

8139 · 发表于 2008-5-9 15:29:01

ROOT是最好不用的
VI和SHELL执行关联用LEAFPAD就不会踩雷了

		自动登录	找回密码
密码			注册