https://stacknoah.com/what/cs/system/ Recent content in System on Stacknoah Hugo ko-kr Tue, 07 Jul 2026 11:48:14 +0900 https://stacknoah.com/what/cs/system/shell/ Mon, 06 Jul 2026 00:00:00 +0000 https://stacknoah.com/what/cs/system/shell/ <h2 id="셸이란">셸이란</h2> <p>명령어를 받아 해석·실행하는 프로그램. 사용자와 커널 사이 인터페이스.</p> <p>핵심 성질 = 특수문자(메타문자) 해석. 입력을 곧이곧대로 실행하지 않고 <code>;</code> <code>|</code> <code>$()</code> 를 먼저 문법으로 해석함. → 명령 주입이 성립하는 근거. 사용자 입력이 셸 문자열에 섞이면 입력 속 메타문자가 명령으로 해석됨.</p> <h2 id="명령-이어붙이기">명령 이어붙이기</h2> <div class="highlight"><div style="color:#abb2bf;background-color:#282c34;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"> <table style="border-spacing:0;padding:0;margin:0;border:0;"><tr><td style="vertical-align:top;padding:0;margin:0;border:0;"> <pre tabindex="0" style="color:#abb2bf;background-color:#282c34;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">1 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">2 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">3 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">4 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">5 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#55595f">6 </span></code></pre></td> <td style="vertical-align:top;padding:0;margin:0;border:0;;width:100%"> <pre tabindex="0" style="color:#abb2bf;background-color:#282c34;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-mysql" data-lang="mysql"><span style="display:flex;"><span>; 앞 성공<span style="color:#56b6c2">/</span>실패 무관하게 다음 실행 </span></span><span style="display:flex;"><span><span style="color:#56b6c2">&amp;&amp;</span> 앞이 성공(<span style="color:#c678dd">exit</span> <span style="color:#d19a66">0</span>)해야 다음 실행 </span></span><span style="display:flex;"><span><span style="color:#56b6c2">||</span> 앞이 실패해야 다음 실행 </span></span><span style="display:flex;"><span><span style="color:#56b6c2">|</span> 앞 명령의 <span style="color:#e06c75">stdout을</span> 다음 명령의 <span style="color:#e06c75">stdin으로</span> </span></span><span style="display:flex;"><span><span style="color:#56b6c2">`</span><span style="color:#e06c75">cmd</span><span style="color:#56b6c2">`</span> 명령 결과로 치환 (백틱) </span></span><span style="display:flex;"><span>$(<span style="color:#e06c75">cmd</span>) 명령 결과로 치환, 중첩 가능 → 백틱보다 이걸 사용 </span></span></code></pre></td></tr></table> </div> </div><p><code>$(cmd)</code>가 핵심: 구분자(<code>;</code>) 없이 기존 명령 문자열 안에 코드 삽입 가능. <code>;</code>가 막힌 주입 지점(쿠키 등)에서 이어붙이기 대체재.</p>