qq_39315571的博客

原创 SET-UID程序漏洞实验（1）

SET-UID程序漏洞实验（1）一、实验介绍二、实验内容三、实验过程实验一：了解在没有Set-UID机制的情况下会发生什么 一、实验介绍 Set-UID 是 Unix 系统中的一个重要的安全机制。当一个 Set-UID 程序运行的时候，它被假设为具有拥有者的权限。例如，如果程序的拥有者是root，那么任何人运行这个程序时都会获得程序拥有者的权限。Set-UID 允许我们做许多很有趣的事情，但不幸的...