Linux本地提權漏洞復現與檢測思路

我做的是linux本地提權漏洞的復現。但本地提權漏洞並不像其他web漏洞一樣，可以直接pull一個docker鏡像就ok了，提權的洞複雜在於配置環境，基本都是在虛擬機裏復現，一個鏡像的大小基本都是上G的，鏡像安裝時間又長，每個洞要求的kernnel版本號又不同，依賴的庫也不一樣。環境裝好了，漏洞的exp還不一定能打成功，我太難了 所以這周各種踩坑之後，將我復現漏洞的一些經驗寫下來，或許對大家復現本

>>阅读原文<<