利用HERE Document携带C原代码

 

[plain] view plaincopyprint?  
#!/bin/bash    
    
echo "正在产生hello.c ..."    
echo     
    
    
cat <<'EOF'>hello.c    
# include <stdio.h>    
    
int main() {    
    printf("hello world!\n");    
    return 0;    
}    
EOF    
    
    
echo "编译hello.c ..."    
echo     
# 编译产生执行文件    
gcc -o hello hello.c    
    
# 若编译成功    
if [ $? -eq 0 ];then    
    echo "执行hello ..."    
    echo    
    ./hello    
else    
    echo 'Compile ERROR:hello.c'    
fi 

这个script利用Here Document，夹带了一个hello.c程序的源代码，执行script时产生hello.c，接着调用gcc编译hello.c，若编译无误，则执行产生hello，这是shell script携带攻击程序的原型。