AWS上的美元符号密码破解mysqldump

Question

我在 Elastic Beanstalk 上托管一个 Laravel 应用程序。我有一个运行 mysqldump 的工匠命令：

$command = 'mysqldump -h%s -u%s -p%s %s > ' . storage_path($filename);
$c = sprintf(
            $command,
            config('database.connections.host'),
            config('database.connections.username'),
            config('database.connections.password'),
            $destinationDatabase
        );
$this->process = new Process($c);

当密码（我存储在环境变量中）没有美元符号时，此方法有效。但是当密码中确实有美元符号时，它会被切断，然后命令就会失败。例如。如果密码是“test$me”，我得到这个错误：

“mysqldump -hhostname.eu-central-1.rds.amazonaws.com -urandomname -ptest db_name > db.sql”命令失败

即它不是插入“test$me”作为密码，而是插入“test”。

我尝试在环境变量中的密码周围添加单引号，同样的事情发生了：

“mysqldump -hhostname.eu-central-1.rds.amazonaws.com -urandomname -p'test' db_name > db.sql”命令失败

Answer 1

美元签到。但是当密码中确实有美元符号时，它会被切断，然后命令就会失败。例如。如果密码是“test$me”

看起来调用使用的是非转义字符串，然后由 shell 解析（它也使用$ 表示变量）。您必须转义使用 escapeshellarg() 传递的所有参数以反击：

$c = sprintf(
            $command,
            escapeshellarg(config('database.connections.host')),
            escapeshellarg(config('database.connections.username')),
            escapeshellarg(config('database.connections.password')),
            escapeshellarg($destinationDatabase)
        );

Answer 2

我在我的 Elastic Beanstalk 环境变量中遵循 this answer 并在 $ 前添加了三个反斜杠：

test\\\$me