码迷,mamicode.com
首页 > 其他好文 > 详细

APUE: time-of-check-to-time-of-use(TOCTTOU)

时间:2018-01-07 00:47:16      阅读:709      评论:0      收藏:0      [点我收藏+]

标签:-o   passwd   pen   style   解决   nat   log   uid   https   

APUE 52页:

关于time-of-check-to-time-of-use(TOCTTOU)配合软连接的漏洞:

举例如下:

技术分享图片

如果调用open的进程的euid为超级用户,open就能够打开/etc/passwd

derive/originate from 维基百科:https://en.wikipedia.org/wiki/Time_of_check_to_time_of_use

 

[解决办法]  Windows举例,系统会检查对于被链接到的目标目录(例如将c:\test\low\链接到目标c:\windows\目录),当前进程是否具备写入(包括写入、追加、删除、修改属性等)权限,如果不具备这些权限,或者无法打开目标目录(例如目标目录不存在),则会拒绝。

APUE: time-of-check-to-time-of-use(TOCTTOU)

标签:-o   passwd   pen   style   解决   nat   log   uid   https   

原文地址:https://www.cnblogs.com/aristocracy/p/8215754.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!