T1153: Source

摘要

**此技术已被弃用，不应再使用。** <code>source</code> 命令将函数加载到当前 shell，或在当前上下文中执行文件。此内置命令可通过两种不同方式运行：<code>source /path/to/filename [arguments]</code> 或 <code>.**This technique has been deprecated and should no longer be used.** /path/to/filename [arguments]</code>。注意 “.” 后面的空格。没有空格时，会创建一个新的 shell 来运行程序，而不是在当前上下文中运行程序。这通常用于让某些特性或函数对某个 shell 可用，或更新特定 shell 的环境。(Citation: Source Manual) 攻击者可以滥用此功能来执行程序。使用此技术执行的文件无需事先标记为可执行。