主頁 > 區塊鏈 > 為什么set-uid操作不能在可執行檔案中使用?

為什么set-uid操作不能在可執行檔案中使用?

2022-06-28 19:29:51 區塊鏈

在VMware上學習ubuntu 20.04的系統安全時,嘗試了set-uid操作,發現如下問題:

catcall用原始碼編譯的可執行檔案caltcall.c

#include<string.h>
#include<stdio.h>
#include<stdlib.h>

int main(int argc, char* argv[]){
    char *cat = "/bin/cat";

    if(argc < 2){
        printf("please type a file name.\n");
        return 1;
    }
    char *command = malloc(strlen(cat)   strlen(argv[1]   2));
        sprintf(command, "%s %s",cat, argv[1]);
        system(command);    
    return 0;
}

我通過以下代碼完成set-uid操作:

$ sudo chown root catcall
$ sudo chmod 4755 catcall

在執行可執行檔案catcall時,我以為我可以看到檔案的內容/etc/shadow,因為'catcall'已設定為Set-Uid程式。但是嘗試訪問時拒絕操作etc/shadow

/bin/cat: /etc/shadow: Permission denied

為什么 set-uid 操作失敗?

uj5u.com熱心網友回復:

每個行程實際上都有兩個用戶 id,一個真實的 uid 和一個有效的 uid,請參閱真實用戶 ID、有效用戶 ID 和保存的用戶 ID 之間的區別通常它們是相等的。設定 setuid 位會導致有效的 uid 被設定為二進制檔案的所有者exec,但真正的 uid 保持不變,并且通常仍然是實際運行程式的用戶的 uid。

因此,當您的程式啟動時,有效的 uid 將是root,真正的 uid 將是dim_shimmer. 現在您已選擇嘗試通過 啟動程式system(),該程式使用 shell 執行指定的命令。但是,許多 shell 都有一個安全功能,它們比較真實和有效的 uid,如果它們不相等,它們會將有效 uid 設定為等于真實 uid。(例如,這可以避免系統管理員意外發生的災難chmod s /bin/sh)。我懷疑這就是這里發生的事情。因此,當您的cat命令運行時,您的真實和有效 uid 都dim_shimmer再次出現,并且該用戶沒有讀取權限/etc/shadow

如果您使用代替(或其親屬之一)運行您的cat命令,以繞過外殼,那么我懷疑您會發現它有效。execl

轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/496585.html

標籤:linux 设置

上一篇:FacebookAPI-如何在獲取帳戶串列時過濾頁面以獲取頁面訪問令牌?

下一篇:返回列表

標籤雲
其他(140918) Python(36197) JavaScript(23632) Java(15876) C(14663) 區塊鏈(8222) C#(7573) AI(7469) 爪哇(7065) html(6485) MySQL(6434) 基礎類(6313) 熊猫(5921) sql(5897) PHP(5550) 数组(5500) R(5186) 腳本語言(PerlPython)(5129) Linux(5051) 非技術區(4971) 反应(4898) Android(4340) 数据框(4187) css(4084) 节点.js(3804) C語言(3288) C++語言(3117) json(3090) 列表(3012) 扑(2919) 安卓(2872) 打字稿(2834) Java相關(2746) VBA(2708) 疑難問題(2699) 單片機工控(2479) 细绳(2452) ASP.NET(2287) iOS(2285) MongoDB(2229) 麻木的(2167) 正则表达式(2154) 字典(2150) 循环(2108) 擅长(2083) 镖(2039) 迅速(2035) Web開發(1951) 功能(1898) Unity3D(1814) python-3.x(1807) 弹簧靴(1806) 谷歌表格(1800) 網絡通信(1793) xml(1783) 蟒蛇-3.x(1774) 數據庫相關(1767) .NETCore(1761) for循环(1758) VB基礎類(1755)

熱門瀏覽
  • JAVA使用 web3j 進行token轉賬

    最近新學習了下區塊鏈這方面的知識,所學不多,給大家分享下。 # 1. 關于web3j web3j是一個高度模塊化,反應性,型別安全的Java和Android庫,用于與智能合約配合并與以太坊網路上的客戶端(節點)集成。 # 2. 準備作業 jdk版本1.8 引入maven <dependency> < ......

    uj5u.com 2020-09-10 03:03:06 more
  • 以太坊智能合約開發框架Truffle

    前言 部署智能合約有多種方式,命令列的瀏覽器的渠道都有,但往往跟我們程式員的風格不太相符,因為我們習慣了在IDE里寫了代碼然后打包運行看效果。 雖然現在IDE中已經存在了Solidity插件,可以撰寫智能合約,但是部署智能合約卻要另走他路,沒辦法進行一個快捷的部署與測驗。 如果團隊管理的區塊節點多、 ......

    uj5u.com 2020-09-10 03:03:12 more
  • 谷歌二次驗證碼成為區塊鏈專用安全碼,你怎么看?

    前言 谷歌身份驗證器,前些年大家都比較陌生,但隨著國內互聯網安全的加強,它越來越多地出現在大家的視野中。 比較廣泛接觸的人群是國際3A游戲愛好者,游戲盜號現象嚴重+國外賬號安全應用廣泛,這類游戲一般都會要求用戶系結名為“兩步驗證”、“雙重驗證”等,平臺一般都推薦用谷歌身份驗證器。 后來區塊鏈業務風靡 ......

    uj5u.com 2020-09-10 03:03:17 more
  • 密碼學DAY1

    目錄 ##1.1 密碼學基本概念 密碼在我們的生活中有著重要的作用,那么密碼究竟來自何方,為何會產生呢? 密碼學是網路安全、資訊安全、區塊鏈等產品的基礎,常見的非對稱加密、對稱加密、散列函式等,都屬于密碼學范疇。 密碼學有數千年的歷史,從最開始的替換法到如今的非對稱加密演算法,經歷了古典密碼學,近代密 ......

    uj5u.com 2020-09-10 03:03:50 more
  • 密碼學DAY1_02

    目錄 ##1.1 ASCII編碼 ASCII(American Standard Code for Information Interchange,美國資訊交換標準代碼)是基于拉丁字母的一套電腦編碼系統,主要用于顯示現代英語和其他西歐語言。它是現今最通用的單位元組編碼系統,并等同于國際標準ISO/IE ......

    uj5u.com 2020-09-10 03:04:50 more
  • 密碼學DAY2

    ##1.1 加密模式 加密模式:https://docs.oracle.com/javase/8/docs/api/javax/crypto/Cipher.html ECB ECB : Electronic codebook, 電子密碼本. 需要加密的訊息按照塊密碼的塊大小被分為數個塊,并對每個塊進 ......

    uj5u.com 2020-09-10 03:05:42 more
  • NTP時鐘服務器的特點(京準電子)

    NTP時鐘服務器的特點(京準電子) NTP時鐘服務器的特點(京準電子) 京準電子官V——ahjzsz 首先對時間同步進行了背景介紹,然后討論了不同的時間同步網路技術,最后指出了建立全球或區域時間同步網存在的問題。 一、概 述 在通信領域,“同步”概念是指頻率的同步,即網路各個節點的時鐘頻率和相位同步 ......

    uj5u.com 2020-09-10 03:05:47 more
  • 標準化考場時鐘同步系統推進智能化校園建設

    標準化考場時鐘同步系統推進智能化校園建設 標準化考場時鐘同步系統推進智能化校園建設 安徽京準電子科技官微——ahjzsz 一、背景概述隨著教育事業的快速發展,學校建設如雨后春筍,隨之而來的學校教育、管理、安全方面的問題成了學校管理人員面臨的最大的挑戰,這些問題同時也是學生家長所擔心的。為了讓學生有更 ......

    uj5u.com 2020-09-10 03:05:51 more
  • 位元幣入門

    引言 位元幣基本結構 位元幣基礎知識 1)哈希演算法 2)非對稱加密技術 3)數字簽名 4)MerkleTree 5)哪有位元幣,有的是UTXO 6)位元幣挖礦與共識 7)區塊驗證(共識) 總結 引言 上一篇我們已經知道了什么是區塊鏈,此篇說一下區塊鏈的第一個應用——位元幣。其實先有位元幣,后有的區塊 ......

    uj5u.com 2020-09-10 03:06:15 more
  • 北斗對時服務器(北斗對時設備)電力系統應用

    北斗對時服務器(北斗對時設備)電力系統應用 北斗對時服務器(北斗對時設備)電力系統應用 京準電子科技官微(ahjzsz) 中國北斗衛星導航系統(英文名稱:BeiDou Navigation Satellite System,簡稱BDS),因為是目前世界范圍內唯一可以大面積提供免費定位服務的系統,所以 ......

    uj5u.com 2020-09-10 03:06:20 more
最新发布