3
Protección del comando de shell con variable de cadena
Dentro de un lenguaje de programación, ejecuto un comando de shell simple cd var; echo > create_a_file_here con var es una variable que contiene una cadena de (con suerte) un directorio al lugar donde quiero crear el archivo "create_a_file_here". Ahora, si alguien ve esta línea de código, es posible explotarla …