`PATH` 决定不写全路径时去哪些目录找命令。`LD_PRELOAD`、`LD_LIBRARY_PATH` 影响库加载。程序以高权限运行且信任外部可控环境变量时，可能被引导到非预期命令或库。判定需落到具体程序是否使用、是否被外部控制，单个环境变量本身不是漏洞。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 补课 9 程序内存布局