java.lang.Process.exec(cmd)执行linux命令，程序如何与命令行交互？

iori200908 2010-03-05 09:20:30

需要使用process.exec("passwd user");
需要输入新密码、确认新密码
怎么知道什么时候输入新密码、怎么输入新密码呢
我是通过读process.getInputStream()有没有提示输入密码，如果有提示输入密码再往process.getOutputStream()中写入新密码的，但是这样程序会阻塞在读取输入流的时候

...全文

170 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

iori200908 2010-03-05

打赏
举报

回复

引用 1 楼 chenliuyang 的回复:

还有一个error流要拿到

Error流拿到以后，读Error流？

chenliuyang 2010-03-05

打赏
举报

回复

还有一个error流要拿到

该博客介绍了一种支持Linux和Windows系统命令行调用的Java方法。使用了apache的commons - lang3工具包判断操作系统类型，以及log4j打印日志。代码中分别针对Linux和Windows系统给出了命令执行逻辑，若执行出错会抛出相应异常。

本文深入剖析CVE-2025-66913漏洞，聚焦H2数据库JDBC驱动中INIT参数导致的远程命令执行（RCE）原理。通过积木报表（JimuReport）典型场景，揭示攻击者如何构造恶意连接字符串，利用CREATE ALIAS调用Java Runtime.exec执行系统命令，并完成弹窗、反向Shell及JSP Webshell持久化利用。同时提供升级H2驱动、输入过滤、权限隔离等修复与加固方案。

本文介绍如何在Linux服务器上利用LibreOffice命令行工具高效批量转换Word文档为PDF，涵盖环境配置、Java集成（ProcessBuilder安全调用）、并发处理、Docker容器化部署及企业级容错与监控方案，重点解决中文字体支持、内存优化、进程管理与安全防护等关键技术问题。

本文深入剖析Java中Runtime.exec()、ProcessBuilder等危险函数的命令执行漏洞原理，涵盖反射调用、表达式注入、第三方库陷阱等间接路径，并详细阐述攻击链构成、绕过技巧与真实案例。重点介绍基于AST分析的静态扫描工具设计与实现，包括污点跟踪、净化函数识别、误报抑制等进阶优化策略，最后给出避免命令执行、参数数组安全调用、依赖治理及运行时监控等安全编码实践。

本文深入解析Linux exec函数族的六个标准函数（execl、execv、execlp、execvp、execle、execvpe），聚焦三大核心技术差异：参数传递方式（l/v）、路径搜索行为（p与否）及环境变量处理（e与否）。详细对比其原型、参数规则、适用场景与安全考量，并结合fork使用模式、文件描述符控制、信号处理等系统编程要点，为进程替换操作提供选型依据和最佳实践。

62,620

社区成员

307,251

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章