1
Là LD LDIBIBARY_PATH có nguy cơ bảo mật không?
Chúng tôi biết ld.socác tìm kiếm thư viện trong các thư mục được chỉ định bởi biến môi trường $LD_LIBRARY_PATH, nhưng người dùng thông thường có thể chạy: export LD_LIBRARY_PATH=dir1:dir2... Họ có thể lưu thư viện bị nhiễm trong một đường dẫn có mức độ ưu tiên cao hơn thư …