让我们直接进入主题吧!
1.suid只针对可执行文件有效,貌似不直接支持sh脚本。
2.其他权限用户要想调用suid程序,一定要把suid程序可执行权限放开。
3.也是最重要的一点,suid程序不能放在 mounted nosuid挂载点的文件夹里,否则无法获取相应的权限。
4.通过此命令$ adb shell cat /proc/mounts | grep nosuid获取mount挂载文件夹到底支不支持suid 。
5./data and /cache are deliberately mounted nosuid 所以放在data目录下的可执行程序即便设置了suid也无效哦!~
本文详细介绍了SUID权限的使用限制,包括SUID仅对可执行文件有效、其他用户调用SUID程序需开放执行权限、SUID程序不可置于mounted nosuid挂载点等要点,并提供了检查挂载点支持情况的方法。
572

被折叠的 条评论
为什么被折叠?



