竞赛背景第一次参加别的国家的比赛,这个比赛比较小众,也没几个人参加,貌似是属于印度尼西亚某个学校组织的,题目也比较奇特,第一次见到docker题目,社工题一题都没做,值得一提的是,社工题最后一题是关于...
Linux提权系列5:[训练营]利用 SUID 二进制文件获取根用户 Shell
在上一篇文章中,已经解释了文件上的 suid 位,并通过 C++ 程序演示了它的用法。在本文中,将使用相同的知识利用 SUID 权限配置错误的漏洞来提权。第一个实验查看当前目录,发现有两个root用户...