使用Go LD_PRELOAD libc挂钩 这是在共享库中使用Go封装libc函数并启动TCP服务器(“后门”)的实验,该服务器允许从客户端(如telnet或netcat)运行任意命令。 这是一款用于教育目的的玩具,可演示Go的某些功能。 仅在Linux上有效,并且需要Go 1.5或更高版本才能构建共享库。 基本原理 在撰写本文时,我有四个目标: 试用,该允许将Go编译为可从C调用的共享库 试验LD_PRELOAD漏洞 实验从Go调用C 学习一些C;) 用法 由于这是一个实验,因此后门将仅在localhost上侦听。 GO15VENDOREXPERIMENT=1 go build