system()函数的setuid程序得不到root的权限;system()函数的suid失效问题
相关背景:
老师上课讲了setuid程序;但是在调用system()函数时setuid不起作用
相关文章: 基础漏洞I set-UID 定义\用法\攻击;权限泄漏;程序调用;特权SUID程序中的安全缺陷;如何提高特权程序的安全性
问题描述:
对调用system()函数的程序catall.c 如下;当设置根用户setuid权限后,理想情况下这个程序应该运行 /bin/cat 程序,可以查看所有的文件,但不能写入任何文件
/* catall.c */
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
int main(int argc, char const *argv[])