Исследователь показал , как он преобразовал команду "cat readme.txt" для выполнения произвольного кода в эмуляторе iTerm2. Он показал, как iTerm2 работает с легитимной функцией, как он использует псевдотерминал (PTY) и что происходит, когда вывод терминала может имитировать одну из сторон протокола этой функции. Читать → @vgadzhety · Habr #gadgets
⚡ Исследователь смог превратить «cat readme.txt» в выполнение произвольного кода в iTerm2
Исследователь показал , как он преобразовал команду "cat readme.txt" для выполнения произвольного кода в эмуляторе iTerm2. Он показал, как iTerm2 работает с легитимной функцией, как он использует псевдотерминал (PTY) и что происходит, когда вывод терминала может имитировать одну из сторон протокола этой функции.
@vgadzhety · Habr #gadgets
