【网络攻防技术】实验六——环境变量与set-uid实验

最新推荐文章于 2025-02-21 14:37:55 发布

whalien__52

最新推荐文章于 2025-02-21 14:37:55 发布

阅读量4.4k

点赞数 5

文章标签：网络 linux 运维安全 python

本文链接：https://blog.youkuaiyun.com/qq_45755706/article/details/123207215

版权

本文介绍了如何通过环境变量影响程序和系统行为，特别是与Set-UID程序的关系。实验涵盖了环境变量操作、继承、影响Set-UID程序行为等多个方面，揭示了环境变量对程序安全性和系统安全的重要性，包括PATH、LD PRELOAD等变量如何影响程序执行，以及如何利用这些知识进行安全编程和防止权限泄露。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、实验题目

本实验室的学习目标是让学生了解环境变量如何影响程序以及系统行为。环境变量是一组动态命名值，可以影响正在运行的进程将在计算机上运行。大多数操作系统都使用它们，因为它们是1979年引入Unix。尽管环境变量会影响程序行为，但它们是如何实现的这一点很多程序员都不太理解。因此，如果程序使用环境变量程序员不知道它们被使用，程序可能有漏洞。
在本实验室中，学生将了解环境变量是如何工作的，它们是如何从父进程到子进程，以及它们如何影响系统/程序行为。我们特别感兴趣的是如何环境变量影响Set-UID程序的行为，这些程序通常是特权程序。
本实验室涵盖以下主题：
•环境变量
•SET-UID程序
•安全地调用外部程序
•能力泄漏
•动态加载程序/链接器

二、实验步骤及结果

Task1:Manipulating Environment Variables

(1)使用printenv命令输出环境变量输入命令printenv，得到如下结果（截取部分）：
在这里插入图片描述

使用printenv命令查看PATH环境变量，得到如下结果：
在这里插入图片描述

(2)使用export和unset设置或删除环境变量:
①　使用export设置环境变量，使用echo显示，$符号实际作用是将变量转换成字符，方便输出。
在这里插入图片描述

②　使用unset删除环境变量
在这里插入图片描述

Task 2: Inheriting environment variables from parents

(1)编译C文件，将结果保存为a.out文件将代码保存为demo.c文件并放在桌面。进入桌面路径，编译C文件。
在这里插入图片描述

执行保存结果的a.out文件，查看代码的运行结果，发现为各个环境变量的值（截取部分）：
在这里插入图片描述

(2)按题意，将child process中printenv()注释，将process中parent printenv()取消注释，重新保存编译C文件
在这里插入图片描述

执行保存结果的b.out文件，查看代码的运行结果，发现为各个环境变量的值（截取部分）。
在这里插入图片描述

(3)比较两者结果：
将a.out、b.out文件的结果分别保存为child和parent文件，再使用diff命令比较，发现两者除了文件名外完全相同。这说明子进程环境变量会继承父环境变量。进一步查阅资料了解到，子进程自父进程继承到进程的资格、环境、堆栈、内存等，但子进程所独有的是不同的父进程号、自己的文件描述符和目录流的拷贝、在tms结构中的系统时间、不继承异步输入和输出等。
在这里插入图片描述