Eine CI-Skript-Injection beheben ist ein Praxiskurs für Einsteiger, die Terminalbefehle eingeben können. Ein Vorschau-Build behandelt den Titel eines Beitrags versehentlich als ausführbaren Shell-Text. Du beseitigst diese Möglichkeit und erhältst die nützliche Verarbeitung der Metadaten.
Ein geführtes Lab erklärt den normalen Ablauf, verfolgt echte Bash-Ausführung und zeigt eine kleine JSON- und Shell-Korrektur. Eine Challenge überträgt dieselbe Methode auf mehrzeilige Versionshinweise. Der gesamte Kurs dauert etwa 85 Minuten.
Was du lernen wirst
- Ereignisdaten bis in erzeugten Shell-Quelltext verfolgen und die Ersetzungsgrenze erkennen.
- Metadaten über Umgebungsvariablen übergeben und mit Anführungszeichen sicher expandieren.
- Satzzeichen, scheinbaren Shell-Code und abschließende Zeilenumbrüche erhalten.
- Echte Artefakte und die Integrität des Kanals in temporären Arbeitsbereichen testen.
Für wen dieser Kurs geeignet ist
Der Kurs eignet sich für angehende Entwickler, Sicherheitslernende und alle, die CI kennenlernen. Grundlegende Terminalkenntnisse sind erforderlich, Git- oder CI-Erfahrung nicht. Das Lab erklärt JSON, Bash-Syntax und die in der Challenge verwendete Methode zum Schreiben von Dateien.
LabEx stellt ein vorbereitetes Linux-Terminal und einen lokalen Runner mit Topology-Seite bereit. Du bearbeitest zwei kurze Dateien. Builds führen echte Bash in isolierten Containern aus; es gibt keine gehosteten Konten, Deployment-Zugangsdaten oder echten Releases.
Häufig gestellte Fragen
Brauche ich ein GitHub-Konto?
Nein. Synthetische Ereignisse und ein dokumentiertes kleines Auftragsformat zeigen den Weg von Eingaben zu Shell-Code ohne gehosteten CI-Dienst.
Schreibe ich Code?
Du änderst eine kleine JSON-Umgebungszuordnung und ein kurzes Bash-Skript. Jedes erforderliche Syntaxelement wird vor der Verwendung erklärt.
Wann ist die Aufgabe abgeschlossen?
Der unveränderte eingereichte Auftrag muss für normale und feindliche Testfälle exakte Metadaten erzeugen und den Vorschaukanal erhalten. Tests nutzen temporäre Arbeitsbereiche; Berichte oder kopierte Protokolle sind nicht erforderlich.
