<<< printfを使ってLinuxシェルで複数のコマンドを標準出力する方法

Question

DVWAの高レベルコマンドインジェクションを使って運動しています。私は|用の穴があるけど、私は次のような出力を取得する方法を探しています：

root@vwksOffensive:~# ping -c 4 10.0.0.1 ; ls 
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data. 

--- 10.0.0.1 ping statistics --- 
4 packets transmitted, 0 received, 100% packet loss, time 3066ms 

a a_post Documenti Immagini    Modelli Musica pocl   rockyou.txt Scrivania WebScarab.properties 
Add b  hash  JavaSnoop.properties mtu  plain Pubblici Scaricati Video 
root@vwksOffensive:~# 

<<<printf "[ping ip argument] \u003B the_command_I_choose" 

から始まる私の問題は、それがこれを行うことができます：

root@vwksOffensive:~# ping -c 4 <<<printf "10.0.0.1 \u003b ls" 
PING 10.0.0.1 \u003b ls (10.0.0.1) 56(84) bytes of data. 

--- 10.0.0.1 \u003b ls ping statistics --- 
4 packets transmitted, 0 received, 100% packet loss, time 3075ms 

root@vwksOffensive:~# 

：

root@vwksOffensive:~# ping -c 4 <<<printf "10.0.0.1" 
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data. 

--- 10.0.0.1 ping statistics --- 
4 packets transmitted, 0 received, 100% packet loss, time 3055ms 

root@vwksOffensive:~# 

は、私はこれを行うことができないんだけど

ともない、この：

root@vwksOffensive:~# ping -c 4 <<<printf "10.0.0.1 ; ls" 
PING 10.0.0.1 ; ls (10.0.0.1) 56(84) bytes of data. 

--- 10.0.0.1 ; ls ping statistics --- 
4 packets transmitted, 0 received, 100% packet loss, time 3075ms 

root@vwksOffensive:~# 

そう言うことができれば、私は、深く探索し、最も類似した、この質問に対する最初の答えです： How to make a bash function which can read from standard input?

残念ながら、これは私を助けていません私の無知で、私は何かが欠けていると確信しているので、私はここに私の質問を掲載することに決めた。

ソリューションには、;の文字列またはユニコードでコード化されたその他の特殊文字が含まれている必要があります。 「あなたが選ぶコマンドは」このような変数である場合

$substitutions = array(
     '&' => '', 
     ';' => '', 
     '| ' => '', 
     '-' => '', 
     '$' => '', 
     '(' => '', 
     ')' => '', 
     '`' => '', 
     '||' => '', 
    ); 

Answer 1

：

mycmd="ls -l" 

その後、あなたはあなたのコマンドと他のコマンドをラップすることができ禁じられ、空白で置換されて、チャーは以下のとおりであります

サブシェルの出力は、他のコマンドにリダイレクトできます。例えばなど、尾、grepを、> $ログ、あなたがpingを送信したい

IPアドレスはまた、変数名になります

myip=10.0.0.1 

(ping $myip ; $mycmd) > logfile.txt 

あなたがそれを送信したいと思う理由は明らかではありませんコマンドラインで直接ではなく< < <となります。 < < <を使用する必要がある場合は、（）括弧内のコマンドをラップして、< < < 10.0.0 .. と "ls -l"の後に改行を入れてみてください。括弧は、閉じ括弧が見えるまでコマンドが完了していないことをbashに伝えます。キャリッジリターンは、< < <が次のコマンドを消費するのを停止します。