GPT 写的命令加了 shell=False 就安全吗?用 grep 跑出参数注入
GPT 写的命令加了 shell=False 就安全吗?用 grep 跑出参数注入给一个日志检索脚本加上 shell=False,是不是就可以放心接收用户输入了?这句话少了一个条件:Python 不让 shell 解释参数,不代表目标程序不再解释参数。
命令敲得熟,就等于懂 Shell?十三问一次拆透
很多人学 Shell 停在「命令背得熟、脚本会抄会改」,一到变量展开、引号嵌套、重定向合并就懵。真正分水岭不在记多少命令,而在搞清楚一条命令在 Shell 里到底经历了什么。
Day10 · 输入与输出
Day10 · 输入与输出阶段:阶段一 · 核心基础 | 前置:Day09 | 技术基准:Python 3.15.
重复劳动终结者:3 个 Shell 脚本模板
重复劳动终结者:3 个 Shell 脚本模板,自动巡检/自动清理/自动告警直接套用场景:每天 30 分钟,重复检查同样几项早上到工位,打开 20 台服务器,依次执行 df -h、free -h、systemctl status,再把结果复制到日报里。
Linux命令专栏第82期:Shell脚本高级实战
Linux命令专栏第82期:Shell脚本高级实战 —— 循环、条件、函数与生产自动化脚本开发 标题吸睛点 “告别复制粘贴命令!掌握Shell高级语法,编写健壮可复用生产脚本,实现巡检、备份、告警自动化,大幅释放运维人力。
Shell篇(一):你的第一条Shell脚本
Shell 实战系列第 1 篇 · 你的第一条 Shell 脚本:先搞懂"命令翻译官"与四种执行方式很多同学命令行用得飞起,但一提到"写脚本"就发怵——其实脚本不过就是把平时敲的命令按逻辑组合起来。
一个市值3万亿的公司换掉默认shell只为绕开许可:接盘的学生作业
一、市值3万亿的公司,被一份许可证逼得换了零件2019 年,苹果在 macOS Catalina 里干了一件不起眼但影响深远的事:把系统的默认 shell 从 bash 换成了 zsh。
从“能跑”到“可靠”:Linux Shell 脚本从入门到生产实战
从“能跑”到“可靠”:Linux Shell 脚本从入门到生产实战摘要:本文以“入门—提高—精通”三阶段为脉络,系统梳理 Linux Shell 脚本编程从零基础到生产级实战的完整知识体系。
如何写 Skill 第5课,输入输出接口:skill 的三张口
摘要:skill 的输入输出靠三张口:$ARGUMENTS 传参、!command 预载、context: fork 外派,每个接口从怎么写一路讲到模型看到的题词。本机实测三个特性全军覆没,反而看清机制:参数走消息尾随,预载与禁工具是配套设计,外派是给失忆分身递任务书。