SET-UID程序漏洞實驗

一、實驗描述 Set-UID 是Unix系統中的一個重要的安全機制。當一個Set-UID程序運行的時候，它被假設爲具有擁有者的權限。例如，如果程序的擁有者是root，那麼任何人運行這個程序時都會獲得程序擁有者的權限。Set-UID允許我們做許多很有趣的事情，但是不幸的是，它也是很多壞事情的罪魁禍首。 因此本次實驗的目標有兩點： 1．欣賞好的方面，理解爲什麼Set-UID是需要的，以及它是如何被執行

>>阅读原文<<