我想知道,现在使用最新版本的sh,bash,ksh等可以通过执行这个(非常简单的)脚本来获取命令注入吗？
#!/bin/sh
echo "What is the name of the program you are looking for?"
read program
locate $program
尽管如果他们有shell当然可以执行代码,我只是想知道变量是否可以包含恶意代码,例如在PHP中:
parameter=parameter;ls
此问题中也可以忽略shellshock(env变量).