/proc/$pid/mem在linux上的安全风险

https://man7.org/linux/man-pages/man5/proc.5.html和https://unix.stackexchange.com/questions/6301/how-do-i-read-from-proc-pid-mem-under-linux 可以知道linux下可以读取/proc/$pid/mem来获取一个进程的内存信息,也可以修改。这个其实具有很大的安全风险的。以下的这个demo验证了一个proces去修改另一个process的c代码:
https://github.com/ReneNyffenegger/about-Linux/tree/master/memory/read-write-another-processes-memory
 
因此在linux上应该被限制,可以参考这个:https://blog.cloudflare.com/diving-into-proc-pid-mem/
posted @   saaspeter  阅读(143)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 震惊!C++程序真的从main开始吗?99%的程序员都答错了
· 单元测试从入门到精通
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 上周热点回顾(3.3-3.9)
· winform 绘制太阳,地球,月球 运作规律
点击右上角即可分享
微信分享提示