# 路径劫持

Bash中波浪号引号内不扩展致路径劫持风险

Bash中引号内的波浪号不会自动扩展为家目录。攻击者可在当前工作目录创建名为~的子目录放置恶意程序，从而劫持命令执行。建议用$HOME变量替代波浪号配置路径。