一個初級的linux后門制作方法

眾所周知，Linux的文件權限如: 777;666等，其實只要在相應的文件上加上UID的權限，就可以用到加權限人的身份去運行這個文件。所以我們只需要將bash復制出來到另一個地方，然后用root加上UID權限，只要用戶運行此Shell就可以用用root的身份來執(zhí)行任何文件了。

下面來介紹一下文件權限的具體意義

一個文件都有一個所有者， 表示該文件是誰創(chuàng)建的. 同時， 該文件還有一個組編號， 表示該文件所屬的組， 一般為文件所有者所屬的組.

如果是一個可執(zhí)行文件， 那么在執(zhí)行時， 一般該文件只擁有調用該文件的用戶具有的權限. 而setuid， setgid 可以來改變這種設置.

setuid: 設置使文件在執(zhí)行階段具有文件所有者的權限. 典型的文件是 /usr/bin/passwd. 如果一般用戶執(zhí)行該文件， 則在執(zhí)行過程中， 該文件可以獲得root權限， 從而可以更改用戶的密碼.

setgid: 該權限只對目錄有效. 目錄被設置該位后， 任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組.

sticky bit: 該位可以理解為防刪除位. 一個文件是否可以被某用戶刪除， 主要取決于該文件所屬的組是否對該用戶具有寫權限. 如果沒有寫權限， 則這個目錄下的所有文件都不能被刪除， 同時也不能添加新的文件. 如果希望用戶能夠添加文件但同時不能刪除文件， 則可以對文件使用sticky bit位. 設置該位后， 就算用戶對目錄具有寫權限， 也不能刪除該文件.

下面說一下如何操作這些標志:

操作這些標志與操作文件權限的命令是一樣的， 都是 chmod. 有兩種方法來操作，

1) chmod u+s temp -- 為temp文件加上setuid標志. (setuid 只對文件有效)

chmod g+s tempdir -- 為tempdir目錄加上setgid標志 (setgid 只對目錄有效)

chmod o+t temp -- 為temp文件加上sticky標志 (sticky只對文件有效)

2) 采用八進制方式. 對一般文件通過三組八進制數(shù)字來置標志， 如 666， 777， 644等. 如果設置這些特殊標志， 則在這組數(shù)字之外外加一組八進制數(shù)字. 如 4666， 2777等. 這一組八進制數(shù)字三位的意義如下，

abc

a - setuid位， 如果該位為1， 則表示設置setuid

b - setgid位， 如果該位為1， 則表示設置setgid

c - sticky位， 如果該位為1， 則表示設置sticky

設置完這些標志后， 可以用 ls -l 來查看. 如果有這些標志， 則會在原來的執(zhí)行標志位置上顯示. 如

rwsrw-r-- 表示有setuid標志

rwxrwsrw- 表示有setgid標志

rwxrw-rwt 表示有sticky標志

那么原來的執(zhí)行標志x到哪里去了呢? 系統(tǒng)是這樣規(guī)定的， 如果本來在該位上有x， 則這些特殊標志顯示為小寫字母 (s， s， t). 否則， 顯示為大寫字母 (S， S， T)相關閱讀:

jQuery 相關控件的事件操作分解

Windows中幾個容易被認為是病毒的文件

Windows 7的默認配置確實不如Vista安全

概述IIS6.0默認設置安全性的改變

IE和Firefox下javascript的兼容寫法小結

全面優(yōu)化ADO

了解CSS的查找匹配原理 讓CSS更簡潔

ASP對FoxPro自由表(DBF文件)的操作

MSSQL和Mysql自定義函數(shù)與存儲過程

如何監(jiān)視Linux系統(tǒng)資源的使用情況

分享一個VBScript表單判斷實例

PHP生成Flash動畫的實現(xiàn)代碼

讓你的IIS無懈可擊的幾個基本技巧

Iframe自適應高度兼容ie,firefox多瀏覽器

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的linux php后门,Linux_一个初级的linux后门制作方法，众所周知，Linux的文件权限如: - phpStudy...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。