今天学习了关于/proc/
目录的知识,特别是我对于所有有关进程信息都半公开可用的安全隐患很感兴趣,因此我编写了一个简单的程序来探索一些/proc/
目录的属性。
#include <iostream>
#include <unistd.h>
#include <fcntl.h>
using namespace std;
extern char** environ;
void is_linux() {
#ifdef __linux
cout << "this is running on linux" << endl;
#endif
}
int main(int argc, char* argv[]) {
is_linux();
cout << "hello world" << endl;
int fd = open("afile.txt", O_RDONLY | O_CREAT, 0600);
cout << "afile.txt open on: " << fd << endl;
cout << "current pid: " << getpid() << endl;;
cout << "launch arguments: " << endl;
for (int index = 0; index != argc; ++index) {
cout << argv[index] << endl;
}
cout << "program environment: " << endl;
for (char** entry = environ; *entry; ++entry) {
cout << *entry << endl;
}
pause();
}
有趣的是(对我来说),当我检查文件描述符文件夹(/pid/<PID#>/fd
)时,我看到了这个:
root@excalibur-VirtualBox:/proc/1546/fd# ls -l
total 0
lrwx------ 1 root root 64 Nov 7 09:12 0 -> /dev/null
lrwx------ 1 root root 64 Nov 7 09:12 1 -> /dev/null
lrwx------ 1 root root 64 Nov 7 09:12 2 -> /dev/null
lrwx------ 1 root root 64 Nov 7 09:12 3 -> socket:[11050]
为什么文件描述符指向
/dev/null
?这是为了防止用户在不实际成为进程本身的情况下向文件中注入内容吗?还是我对此一无所知?更加好奇的是,为什么打开文件的文件描述符要指向套接字?这看起来非常奇怪。如果有人能为我解答一下,我会非常感激。谢谢!
my_program < /dev/null > /dev/null 2>&1
... 而且在Linux/Unix中,套接字被抽象为文件描述符,并且该程序打开了一个套接字以与某些东西通信... 此外,我不认为上面的C代码是在PID 1546的进程中运行的。 - twalbergpause()
,并且显示了getpid()
。为什么不是同一个程序呢?另外,我只是将其作为./program.out 1 2 3 fourth
运行。 - sircodesalot/proc/<pid>
(即您不是在虚拟机中查看/proc/<pid>
,而是在运行VM的主机上运行程序或其他类似情况)。 - twalberg