首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    权限提升 | suid提权及修复方式

    通常Linux系统文件及目录最常见的三种权限为:可读权限(r),可写权限(w)和可执行权限(x)。有时我们会发现有些文件或者目录的所属主的权限会带s标识。当s这个标志出现在文件所有者的x权限上时,如/usr/bin/passwd文件的权限状态:“-rwsr-xr-x.”,此时就被称为Set UID,简称为SUID权限。此时,如果该文件的属主权限为root,并能够执行命令操作,攻击者便可以root身份进行操作Linux系统。常见导致SUID提权的可执行程序包含:Nmap、vim、find、bash、more、less、nano、pkexec等,当查询这些可执行程序具有SUID权限时,可进一步排查是否存在权限提升安全问题,并对存在安全的程序进行修复和加固。

    04

    linux的磁盘分区, 挂载命令

    |--分区基础知识   说明:     |--1.linux无论有几个分区,分给那一目录使用,       只有一个根目录,一个独立且唯一的文件结构       linux中每个分区都是用来组成整个文件系统的一部分     |--2.linux采用一种叫"载入"的处理方式,它的整个文件系统       中包含一个整套的文件和目录,且将一个分区和一个目录       联系起来,这时要载入的一个分区将使它的存储空间       在一个目录下获得 |--分区的方式   |--1.mbr分区     |--最多支持四个主分区     |--系统只能安装在主分区     |--扩展分区要占一个主分区     |--MBR最大只支持2TB,但拥有最好的兼容性   |--2.gtp分区     |--支持无限多个主分区(windows下最多128分区)     |--最大支持18EB的大容量(1EB=1024PB, 1PB=1024TB)     |--windows7 64位以后支持gtp

    00
    领券