Linux后门权限维持手法

0x01 Linux 1. 预加载型动态连接库后门 inux操做系统的动态连接库在加载过程当中，动态连接器会先读取LD_PRELOAD环境变量和默认配置文件/etc/ld.so.preload，并将读取到的动态连接库文件进行预加载，即便程序不依赖这些动态连接库，LD_PRELOAD环境变量和/etc/ld.so.preload配置文件中指定的动态连接库依然会被装载,由于它们的优先级比LD_LIBR

>>阅读原文<<