眾所周知，Linux的文件權(quán)限如: 777；666等，其實(shí)只要在相應(yīng)的文件上加上UID的權(quán)限，就可以用到加權(quán)限人的身份去運(yùn)行這個(gè)文件。所以我們只需要將bash復(fù)制出來到另一個(gè)地方，然后用root加上UID權(quán)限,只要用戶運(yùn)行此Shell就可以用用root的身份來執(zhí)行任何文件了

　　一個(gè)文件都有一個(gè)所有者, 表示該文件是誰創(chuàng)建的. 同時(shí), 該文件還有一個(gè)組編號, 表示該文件所屬的組, 一般為文件所有者所屬的組.

　　如果是一個(gè)可執(zhí)行文件, 那么在執(zhí)行時(shí), 一般該文件只擁有調(diào)用該文件的用戶具有的權(quán)限. 而setuid, setgid 可以來改變這種設(shè)置.

　　setuid: 設(shè)置使文件在執(zhí)行階段具有文件所有者的權(quán)限. 典型的文件是 /usr/bin/passwd. 如果一般用戶執(zhí)行該文件, 則在執(zhí)行過程中, 該文件可以獲得root權(quán)限, 從而可以更改用戶的密碼.

　　setgid: 該權(quán)限只對目錄有效. 目錄被設(shè)置該位后, 任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組.

　　sticky bit: 該位可以理解為防刪除位. 一個(gè)文件是否可以被某用戶刪除, 主要取決于該文件所屬的組是否對該用戶具有寫權(quán)限. 如果沒有寫權(quán)限, 則這個(gè)目錄下的所有文件都不能被刪除, 同時(shí)也不能添加新的文件. 如果希望用戶能夠添加文件但同時(shí)不能刪除文件, 則可以對文件使用sticky bit位. 設(shè)置該位后, 就算用戶對目錄具有寫權(quán)限, 也不能刪除該文件.

　　下面說一下如何操作這些標(biāo)志:

　　操作這些標(biāo)志與操作文件權(quán)限的命令是一樣的, 都是 chmod. 有兩種方法來操作,

　　1) chmod u+s temp -- 為temp文件加上setuid標(biāo)志. (setuid 只對文件有效)

　　chmod g+s tempdir -- 為tempdir目錄加上setgid標(biāo)志 (setgid 只對目錄有效)

　　chmod o+t temp -- 為temp文件加上sticky標(biāo)志 (sticky只對文件有效)

　　2) 采用八進(jìn)制方式. 對一般文件通過三組八進(jìn)制數(shù)字來置標(biāo)志, 如 666, 777, 644等. 如果設(shè)置這些特殊標(biāo)志, 則在這組數(shù)字之外外加一組八進(jìn)制數(shù)字. 如 4666, 2777等. 這一組八進(jìn)制數(shù)字三位的意義如下,

　　abc

　　a - setuid位, 如果該位為1, 則表示設(shè)置setuid

　　b - setgid位, 如果該位為1, 則表示設(shè)置setgid

　　c - sticky位, 如果該位為1, 則表示設(shè)置sticky

　　設(shè)置完這些標(biāo)志后, 可以用 ls -l 來查看. 如果有這些標(biāo)志, 則會(huì)在原來的執(zhí)行標(biāo)志位置上顯示. 如

　　rwsrw-r-- 表示有setuid標(biāo)志

　　rwxrwsrw- 表示有setgid標(biāo)志

　　rwxrw-rwt 表示有sticky標(biāo)志

　　那么原來的執(zhí)行標(biāo)志x到哪里去了呢? 系統(tǒng)是這樣規(guī)定的, 如果本來在該位上有x, 則這些特殊標(biāo)志顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)

標(biāo)簽：忻州阜陽河源沈陽哈密紅河無錫青海

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《超初級的linux后門制作方法》，本文關(guān)鍵詞超,初級,的,linux,后門,制作方法,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。

濮阳杆衣贸易有限公司

超初級的linux后門制作方法