☰

在另一个终端中通过管道连接到进程的标准输入的危险

tag-icon • tag-icon pipe stdin
在另一个终端中通过管道连接到进程的标准输入的危险

出于恶意的好奇心，我打开了 2 个终端，每个终端都运行 bash shell。在第一个我输入：

$ echo $$
11458

在第二个中：

$ echo -n "echo this command" >> /proc/11458/fd/0

然后该文本echo this command确实通过管道传输到第一个终端上的提示符。但是在第一个终端中输入时，该文本不会作为命令执行，我只是得到一个新的提示。

在第二次尝试中，我在第一个终端中执行了此命令：

$ read line;echo $line

当读取等待输入时，我再次/proc/11458/fd/0在第二个终端中回显一些文本。该文本确实出现在第一个终端上，但是在按<enter>第一个终端时，read终止，并且echo $line显示未读取任何输入。

所以我还是没有找到伤害的方法；我所能做的就是从第二个终端修改第一个终端上的文本。当然，第一个终端上的屏幕阅读器会选择这个。通过屏幕阅读器，我正在考虑鼠标选择或终端功能，例如Save Contents ...；我都尝试过。

但是，如果我知道如何将文件结尾或其他控制字符回显到第一个终端的stdin，我难道不会把第一个终端中的进程搞得一团糟吗？

答案1

第 1 部分 - 这能回答您的问题吗？写入进程的标准输入

第 2 部分 - 您可以写入（和读取）属于您拥有的任何进程的终端。但标准 UNIX 权限将阻止您写入（或读取）与不同用户登录关联的任何设备。

ls -l /proc/$$/fd/0
lrwx------ 1 roaima roaima 64 Nov 27 13:19 /proc/7859/fd/0 -> /dev/pts/0

ls -lL /proc/$$/fd/0
crw--w---- 1 roaima tty 136, 0 Nov 27 13:24 /proc/7859/fd/0

我可以向该设备写入：

( tput smso; echo 'surprise!' ) >/dev/pts/0

答案2

这可能是一个简单的解释：

如果终端进程写入终端（stdin、stdout、 和stderr都指向同一设备/pty），则该输出不会成为其下一个输入。明显地。

回声富

与输入的效果不同fooenter。

那么为什么写入终端的不同进程会成为另一个进程的终端输入呢？没有任何意义。

与文件相反，对于（伪）终端，写入和读取的数据是不相关的，因为数据源是完全不同的东西（键盘或程序）。看man 7 pty。伪终端具有由终端应用程序使用的客户端和生成客户端输入的主端。

我的终端模拟器是 konsole (PID 40818)，当前仅运行一个 shell/终端：

start cmd:> ll /proc/40818/fd
insgesamt 0
lr-x------ 1 hl hauke 64 27. Nov 15:06 0 -> 'pipe:[1177680901]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 1 -> 'socket:[89302]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 10 -> /dev/dri/renderD128
lrwx------ 1 hl hauke 64 27. Nov 15:06 11 -> /dev/dri/renderD128
lrwx------ 1 hl hauke 64 27. Nov 15:06 12 -> /dev/dri/renderD128
lrwx------ 1 hl hauke 64 27. Nov 15:06 13 -> /dev/dri/renderD128
lrwx------ 1 hl hauke 64 27. Nov 15:06 18 -> /dev/ptmx
lrwx------ 1 hl hauke 64 27. Nov 15:06 19 -> /dev/pts/40
lrwx------ 1 hl hauke 64 27. Nov 15:06 2 -> 'socket:[89302]'
l-wx------ 1 hl hauke 64 27. Nov 15:06 21 -> 'pipe:[1177664260]'
lr-x------ 1 hl hauke 64 27. Nov 15:06 28 -> 'pipe:[1177664264]'
l-wx------ 1 hl hauke 64 27. Nov 15:06 29 -> 'pipe:[1177664264]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 3 -> 'socket:[1177673938]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 4 -> 'anon_inode:[eventfd]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 5 -> 'anon_inode:[eventfd]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 6 -> 'socket:[1177650969]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 7 -> 'anon_inode:[eventfd]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 8 -> 'socket:[1177677086]'
lrwx------ 1 hl hauke 64 27. Nov 15:06 9 -> 'socket:[1177677087]'

ec:0   15:06:36  hl@monster:~
start cmd:> tty
/dev/pts/40

您可以看到，shell 使用/dev/pts/40但终端模拟器写入 /dev/ptmx.只有终端仿真器的文件描述符18才能写入 /dev/pts/40 的输入。如果打开另一个进程/dev/ptmx，则会创建一个新的伪终端并写入其中。

相关内容