场景
在研究误报场景时,发现某个进程的参数为
/usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 60
这种情况是在bash下执行命令,都会通过该进程来启动,coreutils会内置这些命令
在研究误报场景时,发现某个进程的参数为
/usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 60
这种情况是在bash下执行命令,都会通过该进程来启动,coreutils会内置这些命令