アカウント名:
パスワード:
どういうことですかね？bash -c "echo foo" みたいな話？
Invoke-Expression(略して iex)というコマンドがあります。
chocolateyというhomebrewのパクりの出来損ないのようなユーティリティのインストールでも使われておりhttps://chocolatey.org/install [chocolatey.org]何となくニュアンスはつかめると思いますが、ネットからDLしたスクリプトをそのまま実行出来てしまうという凶悪な機能です。狂ってる。
# WIndows/Microsoftにあまり関わらない人生を送れててよかった...ｗ
Invoke-ExpressionなんてPowerShell上のコマンド実行できる前提の危険性アピールなんか意味ないだろ。evalとか知らないの？そんなん使わなくてもpowershel.exeから直接PowerShellコマンドを送れる。
そもそもマルウェアに実行権限握られてる時点でアウトだよ。PowerShellはマルウェアにとっても便利なツールってだけ。
>そもそもマルウェアに実行権限握られてる時点でアウトだよこれなんだよなぁ怪しいプログラムを実行してる時点で負け確
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
メモリ上にダウンロードしたコードを直接実行 (スコア:0)
どういうことですかね？
bash -c "echo foo" みたいな話？
Re: (スコア:0)
Invoke-Expression(略して iex)というコマンドがあります。
chocolateyというhomebrew
のパクりの出来損ないのようなユーティリティのインストールでも使われておりhttps://chocolatey.org/install [chocolatey.org]
何となくニュアンスはつかめると思いますが、ネットからDLしたスクリプトをそのまま実行出来てしまうという
凶悪な機能です。
狂ってる。
# WIndows/Microsoftにあまり関わらない人生を送れててよかった...ｗ
Re:メモリ上にダウンロードしたコードを直接実行 (スコア:0)
Invoke-ExpressionなんてPowerShell上のコマンド実行できる前提の危険性アピールなんか意味ないだろ。evalとか知らないの？
そんなん使わなくてもpowershel.exeから直接PowerShellコマンドを送れる。
そもそもマルウェアに実行権限握られてる時点でアウトだよ。PowerShellはマルウェアにとっても便利なツールってだけ。
Re: (スコア:0)
>そもそもマルウェアに実行権限握られてる時点でアウトだよ
これなんだよなぁ
怪しいプログラムを実行してる時点で負け確