原文:https://seclists.org/oss sec/2018/q3/274 摘要 Qualys研究实验室的安全团队发现一个位于Linux内核函数create_elf_tables()中的整型溢出漏洞。在64位系统下，本地攻击者可能利用该漏洞通过SUID root程序获取root权限。 只 ...
分类：
系统相关 时间：
2018-09-28 12:39:25
阅读次数：
219
编程基础：程序：指令+数据程序编程风格：过程式：以指令为中心，数据服务于指令。小软件过程，大软件对象。对象式：以数据为中心，指令服务于数据shell程序：提供了编程能力，解释执行shell脚本基础：shell脚本：包含一些命令或声明，并符合一定格式的文本文件格式要求：首行shebang机制#!/bin/bash#!/usr/bin/python#！/usr/bin/perlshell脚本的用途有：
分类：
其他好文 时间：
2018-09-20 22:53:28
阅读次数：
225
setuid 和 setgid 分别是 set uid ID upon execution 和 set group ID upon execution 的缩写。我们一般会再次把它们缩写为 suid 和 sgid。它们是控制文件访问的权限标志(flag)，它们分别允许用户以可执行文件的 owner 或 ...
分类：
系统相关 时间：
2018-09-18 11:15:53
阅读次数：
197
Linux -特殊权限-set_uid、set_gid、stick_bit
分类：
系统相关 时间：
2018-09-18 00:28:41
阅读次数：
177
文件默认权限 从Linux之用户组、文件权限详解了解到文件与目录的基本权限管理，文件在创建时如果不指定具体的权限，那么系统会给它分配一个默认的权限，这个默认权限就是umask。 第1个0是特殊默认权限，可以先不用管。后面002就是我们创建文件/目录的默认权限。由于普通文件默认没有可执行权限，即只有r ...
分类：
系统相关 时间：
2018-09-09 16:53:44
阅读次数：
235
<!--WizRtf2Html Charset=134 --> 特殊权限的应用 <!--more--> 1.因为用户权限位有限，每个权限位只有3位，所以特殊权限的显示在第3位。 显示方式：因为第三位又是x权限的显示，所以，所属用户位，所属组，其他用户，用大写分别用大写的S，S，O表示无X权限，用小写 ...
分类：
其他好文 时间：
2018-09-09 15:35:19
阅读次数：
229
linux权限补充：rwt rwT rws rwS 特殊权限 众所周知，Linux的文件权限如:777；666等，其实只要在相应的文件上加上UID的权限，就可以用到加权限人的身份去运行这个文件。所以我们只需要将bash复制出来到另一个地方，然后用root加上UID权限,只要用户运行此Shell就可以 ...
分类：
系统相关 时间：
2018-08-21 19:03:51
阅读次数：
165
1、系统中的父子进程关系，以及docker是如何处理的这种父子进程关系，线上问题发现，子进程长时间得不到退出。 2、调用system系统调用发生了啥事情，发现大量的页表拷贝。 3、通过shell命令通过tid得到pid 4、如何使用tcpdump看数据包的传输 5、stap中如何得到用户态的栈 6、 ...
分类：
其他好文 时间：
2018-08-19 10:56:52
阅读次数：
249
一、环境 环境接上篇 https://www.cnblogs.com/suffergtf/p/9486250.html 二、参数详解 1、nfsserver端配置参数详解 1：访问权限控制选项 rw 可读写 ro 只读 2：用户映射类选项 all_squash:将远程访问的所有普通用户及所属组，都映 ...
分类：
其他好文 时间：
2018-08-16 17:39:03
阅读次数：
237
rsync简介rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具RemoteSync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。rsync特性它的特性如下：可以镜像保存整个目录树和文件系统。可以很容易做到保持原来文件的权限、时间、软硬链接等等。无须特殊权限即可安装。快速：第一次同步时rsync会复制全部内容，但在下一次只传输修改过的文件。rsync在传输数据
分类：
其他好文 时间：
2018-08-16 14:54:25
阅读次数：
190
