但是,如果某些现有的二进制文件和实用程序具有SUID权限的话,就可以在执行时将权限提升为root。其中,大家熟知的具有提权功能的Linux可执行文件包括:因此,如果配置为使用SUID权限运行,则可以通过find执行的命令都将以root身份去运行。但是,如果以SUID运行,它将继承root用户的权限,因此可以读取系统上的所有文件。程序Less也可以执行提权后的shell。
但是,如果某些现有的二进制文件和实用程序具有SUID权限的话,就可以在执行时将权限提升为root。其中,大家熟知的具有提权功能的Linux可执行文件包括:因此,如果配置为使用SUID权限运行,则可以通过find执行的命令都将以root身份去运行。但是,如果以SUID运行,它将继承root用户的权限,因此可以读取系统上的所有文件。程序Less也可以执行提权后的shell。