设置SUID用于提权或降权

一、基础介绍

刚看了马哥的视频介绍SUID说,当为可执行文件设置SUID并当其转换为进程后,该进程的所属主为原程序文件的属主,以原程序文件属主的身份进行操作,该特殊权限可以用于提权或降权。SUID典型的应用就是passwd命令,使用此命令普通用户也能以root的身份去读写shadow文件。

二、提权

使用SUID提权,准确的说应该是制作后门,当为cat、vim、nano甚至nmap设置SUID后,即可拥有root的权限,示例:

使用普通用户读取shadow文件

1.copy命令到/tmp下,用于实验,设置SUID

2.新建一个普通用户user1,并切换用户查看效果

可以看到效果,shadow文件的权限为000,但是普通用户user1使用cat却能读取出来,这就是SUID.

测试其他没有设置SUID的命令读取时就会提示权限不够:

三、降权

介绍完提权再说降权,说这个是因为这次信息安全比赛,我拿某队shell root的权限去读flag,居然提示权限不           够被拒绝了,因时间紧迫没仔细研究,回来之后也很困惑,正好今天看了这个SUID可以实现这个效果:

把程序(cat)的属主改为普通用户时,设置SUID后即便是root去读flag也会因为设置了SUID,以普通用户的身份去读这个flag继而提示权限不够被拒绝,

实现如下:

1.修改cat的属主,并设置SUID(刚改了)

2.查看效果:

注意看以root的身份去读取shadow,也报错提示权限不够,设置了SUID后root也不是无敌的了。

当时他们可能就是设置了这个,也有可能是一些其他我不懂的操作。。

时间: 2024-11-14 11:16:41

设置SUID用于提权或降权的相关文章

降权网站后该如何快速恢复?

本文是我最近接触的一件真实案例,我按照我们处理案例的方法将整个过程记录下来和大家分享.文章大概分为3个部分:1,判断是否真的降权 2,排查降权原因 3,制定权重恢复计划并有步骤的执行,等待权重恢复. 判断是否降权: 网站被百度降权是一件很让人困扰的事情,尤其是对于一些以往排名较好的网站,降权的打击几乎是毁灭性的,于是乎各位站长几乎都是谈降权为之色变,其实降权并不是那么容易出现,百度对于网站的容忍度相比之前也越来越高,除非网站有很明显的失误,一般不会出现降权,有时候站长们看到一点点波动就以为被降权

SEO独家揭秘:影响网站降权被K的七项因素

在整个搜索引擎优化过程当中,几乎所有的SEO从业者都把绝大多数的精力放到了正面SEO行为上面.如构建优质的内容.优质的外链,符合SEO规范的网站结构或布局等.但是往往在执行一个SEO网站优化的时候难免这些所谓的正面SEO规范也会影响着负面行为的产生,也就是本文所要讲到的网站降权被K. 要想了解网站降权或者被K的原因,首先要去深度分析降权被K产生的因素,从搜索引擎本质上来说,并不会有特定的所谓被降权K站的条件来制定网站降权或者被K.并且网站降权和网站被K属于两种不同的现象.降权最明显的现象是网页还

史上最全网站降权原因解析

在互联网时代飞速发展的前景下加上昂贵的竞价费用让多数企业苦不堪言于是低成本投入的职业-seo就诞生了,从业人数也每年呈递增状态,然而互联网的垃圾信息也越来越多,于是搜索引擎为了更好的迎合用户体验也频繁的展开了各项算法调整.在这期间当然也有很多网站被降权甚至被K掉,至于什么原因,有很多从职朋友还不能彻底的找到问题的根源,下面笔者以个人多年经验为大家展开一下分享,希望能帮助你早日恢复网站排名. 直接进入正题: 一.空间问题 因为空间访问速度不稳定,有时慢有时打不开的情况,因这个被降权的案列也是很多的

官网被报危险网站和降权的应对措施

长期维护网站的SEO推广人员经常会碰到自己维护的网站被搜索引擎报危险网站,被列为恶意篡改.存在虚假诈骗等站点,网站关键词排名剧降,这种往往意味着该网站在搜索引擎中被降权了.导致这些结果的因素有多种,所以看到网站降权,关键词排名下降的时候不要慌,进一步确认网站是被降权还是因为搜索引擎算法更改造成的排序暂时失利.那么面对网站被搜索引擎列为危险.被恶意篡改.存在虚假诈骗时,应该采取哪些措施应对呢? 1.去百度站长平台反馈中心反馈 作为一个正常网站,不管自己无辜与否都要去百度站长平台反馈重心反馈一下,百

网站遭受百度降权之后 怎么样才能够东山再起

相信每一位seoer在优化网站时都会遭遇过百度降权的惩罚,当百度降权后,网站排名会一落千丈,并且要恢复原来的排名也将是一件艰难和漫长的事情.因此,不少seoer在优化网站时在遭遇百度降权后就心灰意冷,企图放弃该网站的优化.平心而论,网站被降权后真的是无可救药了吗?笔者的答案是否定的,网站降权并非给网站判死刑,只是给网站一个改过自身的机会,我们只要做好一些改进工作,网站必然很快能够东山再起的.下面笔者就以自身经验来和大家简单探讨一下,如何才能让降权后的网站迅速东山再起吧. 第一步:寻找网站降权祸根

网站被降权怎么办?几米SEO教你恢复被降权网站!

几米SEO的博客最近网站的排名有大幅度的下降,尤其是主优化的关键词,"深圳SEO"之前还能在搜索结果的前两三页溜达,现在直接就不知道掉到哪里去了,还有一些衍生的长尾词,什么"深圳SEO优化"."深圳SEO博客"."深圳市 SEO"."深圳SEO技术"等等,这些词的排名也是跟着掉,掉的几米SEO心里也是拔凉拔凉的!而做百度搜索引擎的优化,网站关键词排名起伏本来就大,有时还莫名的就被降权或者被拔毛,搞得站长也是

哪些因素会让网站迅速降权

过度优化只要包含几个方面,标题关键词堆积,关键词密度超过10%,H和STRONG标签使用超过20次,关键词锚链接不自然且过多,这些都是站内过度优化的原因,大家注意就可以了,站外过度优化原因主要是外链接增加过快和过多且不相关,解决办法控制在10次内就可以了. 到底什么是外链接失去平衡,即网站外链接数量超过网站的承受能力,特别是新网站在建设被期,我们没有必要去做过多的不相关外链接,这样只会引起搜索引擎的反感,如果要大量做链接的话,可以每天按一定数量平均增加,不要一天增加100条链接,N天后都没有增加

网站降权具体原因排查

经常有些朋友过来问我,伟伟啊,我的网站被降权了,你帮我看看是什么原因被降权的,我的问题出在哪里了!网站看多了!我也总结出来了,我们大多数降权,都是以下几种情况!今天伟伟SEO就来告诉大家具体来查查看我们网站被降权是出于哪种原因!        一种是个人经验的,像我们如果从事的是一些医疗行业的,这种每次百度算法的变更,首当其冲的就是这类网站的!第二类就是影视下载类的网站,因为这几年涉及到一个版权的问题,所以百度算法调整,往往会对这两类进行调整!     一种是具体操作的,即使我们没什么经验,如果

网站降权与恢复

网站被降权的表现: 1.Site域名不在首页: 2.关键词出现大面积下降,同时网站流量出现下降: 3.网站收录停滞,或大范围下降: 4.搜索品牌词无排名: 5.快照被删除: 搜索引擎终极惩罚:网站被K: 降权因素: 一.站内因素: 1.频繁改版: 2.网站死链过多: 3.网站内容质量低: 4.重复URL过多: 5.内容农场or链接农场: 6.服务器不稳定: 7.链接买卖: 二.站外因素: 1.群发低质量外链: 2.点击作弊: 网站被降权,多数为站内因素: 降权类型: 一.部分降权: 1.首页降权