루비 시스템 인수

Question

system을 사용하여 루비 프로그램에서 nmap을 실행하려고합니다. 나는 다음과 같은 형식을 사용하고 있으므로 쉘 주입을 방지하기 위해 인수의 일부를 탈출하려는 : 이것은 잘 작동

system('nmap', '-sn', hostname) 

그러나 내가 표준 출력에 출력 XML로 -oX - 옵션을 사용합니다. 다음 코드는하지만 작동하지 않습니다

system('nmap', '-sn', '-oX -', hostname) 

-oX - 인수는 무시하는 것, 사람이 해결 방법을 제안 할 수 있습니다? 또한 인수에 공백을 탈출

Answer 1

system으로 -oX -와 시스템 호출 효과적으로 하나의 인자의 공간 인 부분

nmap "-sn" "-oX -" "example.com" 

로 호출됩니다. 따라서 nmap의 유효한 인수로 간주되지 않습니다. 이 문제를 해결하려면 실제로 두 개의 인수로 전달해야합니다. 여기에서 하나의 인자의 공간은 이스케이프되지 않습니다

system('nmap', '-sn', '-oX', '-', hostname)