Warning: file_get_contents(/data/phpspider/zhask/data//catemap/8/xslt/3.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Ruby系统参数_Ruby_Shell_Nmap - Fatal编程技术网
Fatal编程技术网
  • ruby/
  • Ruby系统参数

Ruby系统参数

ruby shell

Ruby系统参数,ruby,shell,nmap,Ruby,Shell,Nmap,我正在尝试使用system从ruby程序运行nmap。我想逃避一些参数以防止shell注入，因此我使用以下形式： system('nmap', '-sn', hostname) 这很好，但是我想使用-oX-选项将xml输出到标准输出。但以下代码似乎不起作用： system('nmap', '-sn', '-oX -', hostname) -oX-参数似乎被忽略，有人能建议解决方法吗？由于系统也会转义参数中的空格，因此使用-oX-的系统调用将被有效地称为 nmap "-sn" "-oX -"

我正在尝试使用
system
从ruby程序运行nmap。我想逃避一些参数以防止shell注入，因此我使用以下形式：

system('nmap', '-sn', hostname)
这很好，但是我想使用
-oX-
选项将xml输出到标准输出。但以下代码似乎不起作用：

system('nmap', '-sn', '-oX -', hostname)

-oX-
参数似乎被忽略，有人能建议解决方法吗？

由于
系统
也会转义参数中的空格，因此使用
-oX-
的系统调用将被有效地称为

nmap "-sn" "-oX -" "example.com"
空格是单个参数的一部分。因此，它将不被视为nmap的有效参数。要解决这个问题，实际上必须将其作为两个参数传递。在这里，单个参数中的空格不会被转义：

system('nmap', '-sn', '-oX', '-', hostname)
试试这个
系统（“nmap-sn-oX-#{hostname}”）
会在
主机名中转义shell元字符吗？
主机名是ruby变量吗？是的，可能包含不可信的用户输入