如何在Bash中无需curl或wget发起HTTP请求
内容提要
Bash可以通过特殊文件名处理HTTP请求，无需使用curl或wget。通过/dev/tcp/host/port，Bash能够创建TCP连接。使用exec命令可以打开网络套接字，发送GET请求并读取网页响应。这一功能源自KornShell，最初用于网络数据传输。
延伸解读
Bash 内建网络功能：无需外部工具
Bash 通过 /dev/tcp 和 /dev/udp 特殊路径直接创建 TCP/UDP 套接字，无需依赖 curl 或 wget。这源于 Bash 对重定向中特殊文件名的处理，当系统不提供这些文件时，Bash 会在内部模拟。因此，即使 /dev/tcp 目录不存在，也能通过 exec 命令打开连接，实现 HTTP 请求。
底层机制：文件描述符与套接字
在 Linux 中，网络连接被视为文件，用文件描述符表示。使用 exec 3<>/dev/tcp/example.org/80 会创建套接字并分配文件描述符 3。通过 strace 可观察到 socket 和 connect 系统调用。随后可用 echo 发送 HTTP 请求，用 cat 读取响应，最后用 exec 3<&- 关闭套接字释放资源。
历史渊源与安全风险
该功能最初从 KornShell 复制而来，用于跨网络发送数据，如生成报告。然而，它也可能被黑客或渗透测试者利用来创建反向 shell。因此，在受限环境中，管理员可能禁用此功能以降低安全风险。
Q&A
如何在Bash中发起HTTP请求而不使用curl或wget？
可以通过使用/dev/tcp/host/port来创建TCP连接，并使用exec命令打开网络套接字发送GET请求。
exec命令在Bash中有什么作用？
exec命令用于打开网络套接字，允许用户通过文件描述符进行输入输出操作。
在Bash中如何读取HTTP响应？
可以使用cat命令读取通过套接字接收到的HTTP响应，例如使用cat <&3。
Bash中的/dev/tcp是什么？
/dev/tcp是Bash的一个特性，用于创建TCP连接，而不是实际的文件系统路径。
在Bash中发送GET请求的具体步骤是什么？
首先使用exec命令创建套接字，然后使用echo命令发送GET请求，最后使用cat命令读取响应。
Bash的这个特性最初是从哪里来的？
这个特性源自KornShell，最初用于网络数据传输。
