本文介绍了Linux中的SUID（Set User ID）权限，这是一种允许执行文件时暂时获得文件所有者权限的机制。通常用于提升普通用户到root权限。讨论了SUID的特性和应用场景，并列举了利用SUID权限进行提权的常见方法，如查找具有SUID权限的文件以及通过Python反弹shell。然而，需要注意的是，反弹回来的权限并不一定是root。
suid提权
suid(设置用户的id)是Linux中的一种特殊权限，当运行具有suid权限的二进制文件的时候，使得调用者暂时获得该文件拥有者的权限（比如a文件拥有者是root,且被赋予了s权限，当我们用另外一个普通用户调用a文件的时候，调用过程中这个普通用户会获得root权限）
除了经常看见的rwx权限还有s权限
s权限，设置使文件在执行阶段具有文件所有者的权限，相当于临时拥有文件所有者的身份。
SUID
当执行的文件被赋予了s权限，就被称为Set UID，简称为SUID的特殊权限。简称为SUID的特殊权限。八进制数为4000
SUID 特殊权限具有如下特点：
- 只有可执行文件才能设定 SetUID 权限，对目录设定 SUID，是无效的。
- 用户要对该文件拥有 x（执行）权限。
- 用户在执行该文件时，会以文件所有者的身份执行。
- SetUID 权限只在文件执行过程中有效，一旦执行完毕，身份的切换也随之消失。
利用：
查找具有suid权限的文件
find / -perm -u=s -type f 
最低0.47元/天 解锁文章
1879
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
