首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

翻译:Perl代码审计:Perl脚本中存在的问题与存在的安全风险

perl在字符串”cat /usr/stats/jdimov“中找不到任何元字符,它运行cat程序,然后返回脚本。这个脚本看起来无害,但实际上可能被恶意攻击者利用。...现在假设我们将统计数据文件转换为格式良好的HTML页面,为了方便起见,我们决定将它们存储在显示它们的Perl脚本所在的目录中。...setuid脚本 通常,Perl程序以执行它的用户的权限运行。通过创建脚本setuid,可以将其有效用户ID设置为能够访问实际用户不访问的资源的用户ID(即,包含程序的文件的所有者ID)。...语言的缓冲区溢出 一般来说,Perl脚本不易受到缓冲区溢出的影响,因为Perl会在需要时动态扩展其数据结构。...总结 在研究Perl的这些方面并查看一些特征性示例时,我们的目标是培养一种直觉,帮助我们第一眼看到Perl脚本中的安全问题,避免在程序中犯类似的错误。

2.7K51
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    BeginnersBook Perl 教程

    目录 在 Windows,Mac,Linux 和 Unix 上安装 Perl 第一个 Perl 计划 Perl 语法 Perl 中的数据类型 Perl 变量 my关键字 - Perl 中的本地和全局变量...Perl 中的标量 Perl 中的use strict和use warnings Perl - 列表和数组 Perl 中的哈希 Perl 运算符 - 完整指南 Perl 中的条件语句 Perl 中的...if语句 Perl 中的if-else语句 perl 中的if-elsif-else语句 Perl 中的unless语句 Perl 中的unless-else语句 Perl 中的unless-elsif...语句 Perl 中的Switch Case Perl 中的given-when-default语句 Perl 中的循环和循环控制语句 Perl 中的for循环 Perl while循环 Perl -...do-while循环 Perl - foreach循环 Perl 中的until循环 Perl 中的子程序 Perl - 字符串 Perl 字符串转义序列 另见 C 语言教程 C 语言示例 C++ 教程

    1.2K20

    Perl、PHP、Python、Java

    “剩下四种动态语言,我们将之归为后台脚本语言。”冒号说着画了张图表―― 引号听得仔细:“我记得您开始是把这些语言划分为C族静态语言、非C族静态语言和动态语言三类的。”...句号旋即联想到:“这种分法貌似三层架构――前台语言对应表现层;平台语言和后台脚本语言对应业务逻辑层;系统语言对应数据层。” “的确有几分神似,但千万不可混淆。”...逗号询问:“后台语言又细分成平台语言与后台脚本语言?” “这是基于程序(program)与脚本(script)、静态与动态而分的。”...比如:Perl认为做一件事可以有多种方法,而Python认为一件事应该最好只有一种方法;Perl追求语言的表现力,Python追求简单优雅;Perl喜欢隐性暗示,Python强调显性明示;Perl强调紧凑...◆ LAMP是由Linux、Apache、MySQL和包括PHP、Perl、Python或Ruby在内的脚本语言组成的网络开发平台,具有开放灵活、开发迅速、部署方便、高可配置、安全可靠、成本低廉等优点。

    99810

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券