linux 环境变量LD_PRELOAD简介 定义优先加载的动态链接库
在Unix操作系统的动态链接库的世界中,LD_PRELOAD就是这样一个环境变量,它可以影响程序的运行时的链接(Runtime linker),它允许你定义在程序运行前优先加载的动态链接库。
这个功能主要就是用来有选择性的载入Unix操作系统不同动态链接库中的相同函数。通过这个环境变量,我们可以在主程序和其动态链接库的中间加载别的动态链接库,甚至覆盖正常的函数库。一方面,我们可以以此功能来使用自己的或是更好的函数(无需别人的源码),而另一方面,我们也可以以向别人的程序注入恶意程序,从而达到那不可告人的罪恶的目的。
我们知道,Linux的用的都是glibc,有一个叫libc.so.6的文件,这是几乎所有Linux下命令的动态链接中,其中有标准C的各种函数。Unix操作系统中对于GCC而言,默认情况下,所编译的程序中对标准C函数的链接,都是通过动态链接方式来链接libc.so.6这个函数库的。
OK。还是让我用一个例子来看一下用LD_PRELOAD来hack别人的程序。
我们写下面一段例程:
/* 文件名:verifypasswd.c */
/* 这是一段判断用户口令的程序,其中使用到了标准C函数strcmp*/
#include <stdio.h>
#include <string.h>
int main(int argc, char **argv)
{char passwd[] = "password";if (argc < 2){printf("usage: %s <password>\n", argv[0]);return;}if (!strcmp(passwd, argv[1])){printf("Correct Password!\n");return;}printf("Invalid Password!\n");
}
在上面这段Unix操作系统程序中,我们使用了strcmp函数来判断两个字符串是否相等。下面,我们使用一个动态函数库来重载strcmp函数:
/* 文件名:hack.c */
#include <stdio.h>
#include <string.h>
int strcmp(const char *s1, const char *s2)
{printf("hack function invoked. s1=<%s> s2=<%s>\n", s1, s2);/* 永远返回0,表示两个字符串相等 */return 0;
}
编译程序:
$ gcc -o verifypasswd verifypasswd.c
$ gcc -shared -o hack.so hack.c
测试一下程序:(得到正确结果)
$ ./verifypasswd asdf
Invalid Password!
设置LD_PRELOAD变量:(使我们重写过的strcmp函数的hack.so成为优先载入链接库)
$ export LD_PRELOAD="./hack.so"
再次运行程序:
$ ./verifypasswd asdf
hack function invoked. s1=<password> s2=<asdf>
Correct Password!
1)我们的hack.so中的strcmp被调用了。
2)主程序中运行结果被影响了。
如果这是一个Unix操作系统登录程序,那么这也就意味着我们用任意口令都可以进入Unix操作系统了。
linux 环境变量LD_PRELOAD简介 定义优先加载的动态链接库相关推荐
- Linux环境变量详解
Linux环境变量详解 环境变量是操作系统环境设置的变量,适用于整个系统的用户进程. 环境变量分类 按照权限分类 系统级:系统级的环境变量是每个登录到系统的用户都要读取的系统变量 用户级:用户级的环境 ...
- 利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令
YiYang · 2016/05/20 15:55 0x00 前言 在做渗透测试的时候如果遇到安全配置比较好的服务器,当你通过各种途径获得一个php类型的webshell后,却发现面对的是无法执行系统 ...
- php ld preload,利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令
0x00 前言 在做渗透测试的时候如果遇到安全配置比较好的服务器,当你通过各种途径获得一个php类型的webshell后,却发现面对的是无法执行系统命令的尴尬,因为这类服务器针对命令执行函数做了防范措 ...
- linux环境变量如何生效,linux环境变量生效顺序
1)当用户登录系统后,首先加载/etc/profile全局环境变量(这也是linux默认的shell主环境变量,每个用户登录都会加载这个文件) 2)接着加载/etc/profile.d/目录下的脚本文 ...
- Linux环境变量及其加载顺序
Linux环境变量及其加载顺序 系统级 用户级 /etc/profile.d/*.sh >/etc/profile -> (~/.bash_profile | ~/.bash_login ...
- Linux环境变量加载的研究
我们经常遇到在linux执行某条命令时出现xxx文件没找到的问题.很多情况都不是库没有安装,而是环境变量的错误. 但是,我明明是设置了环境变量啊.所以,我对此进行了试验. 我们登录linux有很多种, ...
- linux环境变量的设置和查看方法,【Linux】Linux环境变量的设置和查看
Linux的变量种类 按变量的生存周期来划分,Linux变量可分为两类: 1 永久的:需要修改配置文件,变量永久生效. 2 临时的:使用export命令声明即可,变量在关闭shell时失效. 设置变量 ...
- Linux shell 学习笔记(4)— linux 环境变量(全局变量、局部变量及变量持久化)
1. 环境变量概念及分类 bash shell 用一个叫作环境变量(environment variable)的特性来存储有关 shell 会话和工作环境的信息(这也是它们被称作环境变量的原因).这项 ...
- Linux环境变量说明与配置
相关的配置文件说明: /etc/profile 范围:对所有用户生效 作用: a.定义USER变量 b.定义LOGNAME变量 c.定义MAIL变量 d.定义PATH变量 e.定义HOSTNAME变量 ...
最新文章
- 计算机专业哪些证书可以抵个税,2020年度个人所得税汇算清缴进行时 职业资格证书有哪些能抵扣个税?...
- 换光纤猫 ZXA10 F420
- 地图定位的坐标和mapview中显示的当前位置信息不一致
- lstm中look_back的大小选择_使用PyTorch手写代码从头构建LSTM,更深度的理解其工作原理
- 评人工智能如何走向新阶段?
- python中的怎么用,python中怎么用#号
- 安装MongoDB时弹窗错误,使用时无法启动服务器
- NB-IOT-BC26模块TCP AT指令调试记录
- 科来网络分析系统 6.7 技术交流版序列号
- adt变频器故障代码ol2_英威腾变频器故障代码表
- vue富文本编辑器tinymce
- office2007设置默认粘贴为选择性粘贴
- 00 引言:你想谈一场恋爱吗?
- 地表最强的GPT-3,是在推理,还是胡言乱语?
- 部分选主元的Doolittle分解
- 这些强大的数据分析软件你都知道吗?
- C语言编程题:寻找孪生素数(附代码)
- 四大杀毒软件网友趣评
- 高级会计师英语计算机考试,高级会计师考试是否需要考职称英语和计算机
- 在线伪原创代写工具文章生成器
热门文章
- altium designer 不自动清除回路 清除功能打开失效
- Altium Designer唤出关掉的窗口
- 嵌入式驱动程序之信号量
- java - 把日志生成到指定目录
- 大势所趋,应用如何适配Android P HEIF图片格式
- Android 程序自动更新功能模块实现
- robotframework常见问题解决汇总
- 手握6亿把钥匙 能否打开“智能家居”的大门?
- 用Eclipse开发JavaWeb项目:错误信息 javax.servlet.http.HttpServlet was not found on the Java Build Path...
- JBoss Seam 3.0.0.Beta1 发布