腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
如何在使用缓冲区溢出漏洞注入代码后获得根
权限
?
、
一旦
攻击
者在用户程序中发现可利用的漏洞,例如缓冲区溢出。假设他的目标是获得根
权限
,系统中不存在典型的对策(ASLR、NX等)。
攻击
者获得
root
权限
的一般方法是什么(在
linux
和windows中)? 编辑1:一个简单而真实的例子将是非常有用的。
浏览 0
提问于2014-12-25
得票数 3
回答已采纳
2
回答
做根是什么意思?
、
他说:“假设被
攻击
的带有恶意代码程序是UNIX中的SETUID根(或者在Windows中具有管理员
权限
),插入缓冲区溢出
攻击
的恶意代码现在可以进行几次系统调用,将
攻击
者在磁盘上的shell文件转换为SETUID根,以便在执行时具有超级用户
权限
。”他的意思是程序有根
权限
吗?为什么他说程序是setuid
root
? 这在某种程度上是一个语言问题,但对于一个只有基本
linux
/unix的安全新手来说,这本书中的那一段很难理解。他在说什么?
浏览 0
提问于2012-05-02
得票数 7
回答已采纳
1
回答
当根/管理密码已知时,防止远程
权限
升级
、
考虑以下
Linux
系统:有一个帐户‘管理员’,有sudo的权利,只有'admin‘才能进入系统(AllowUsers指令,只有一个密钥,不接受密码), 'webservice‘运行一些已被破坏的web服务:
攻击
者现在可以远程运行任何shell命令,作为用户的'webser
浏览 0
提问于2021-03-19
得票数 1
2
回答
为什么
linux
的进程地址空间中堆栈的
权限
是执行的?
、
linux
内核将进程的statck
权限
设置为executive。正如我们所知,堆栈包含的是数据而不是一般的指令,所以我想知道内核为什么要这样做。特别是,缓冲区溢出
攻击
通常将恶意代码存储在堆栈中,并在成功利用系统时执行该代码。如果堆栈的
权限
不是执行
权限
,则应该避免
攻击
,对吗?因此,在我看来,将堆栈的
权限
设置为执行是有害的,
linux
这样做的真正目的是什么,即使它运行缓冲区溢出
攻击
的风险?
浏览 1
提问于2013-03-15
得票数 3
回答已采纳
2
回答
特权提升Ubuntu
、
、
我正在学习
攻击
者如何提升Ubuntu10.04中的
权限
。我听说这是可以做到的,但从来没有人说过如何做。最好的防御是知道它是如何做的,并自己去做。因此,为了找到答案,我设置了一台运行Ubuntu10.04,
linux
内核2.36的计算机,当使用的shell不是
root
时,我很难做到这一点。
浏览 0
提问于2011-11-27
得票数 5
回答已采纳
1
回答
以
root
ubuntu的身份自动运行我的可执行文件
、
、
我发现了一个错误:setsockopt: Bad file descriptor 出现此错误是因为我使用套接字,我需要以
root
我有另一个应用程序,名字是"camera“,它只使用opencv,没有套接字,那么我就不需要作为
root
运行。
浏览 4
提问于2014-10-17
得票数 3
回答已采纳
3
回答
Android Studio - Android SDK已过期
、
、
我收到一个"SDK已过期“的错误。我看到其他一些帖子提到了一些关于编辑path变量的事情,但我不太确定这是什么意思。如果有人能解释一下我需要做些什么来克服这个错误,我会非常感激的!谢谢
浏览 2
提问于2013-05-18
得票数 2
1
回答
路由器使用
Linux
获取密码散列
、
、
、
、
对手可以通过什么方式远程获取路由器的密码哈希,这不是使用
Linux
的默认管理密码?是否需要利用漏洞来访问包含密码哈希的文件?
浏览 5
提问于2015-01-30
得票数 0
1
回答
如果我不创建根密码,黑客可以设置它吗?
、
、
当我安装UbuntuServer20.04.4LTS时,我从未创建过根帐户。我只是有一个管理帐户,我相信是的。如果我不把根密码设置成可笑的东西,然后我被黑了,我假设黑客会创建密码,然后进入,那么我就有麻烦了,对吗?
浏览 0
提问于2022-03-07
得票数 0
回答已采纳
2
回答
我收到一个错误,我不应该将脚本作为
root
运行。
、
root
@Lenovo:~/ardupilot# Tools/environment_install/install-prereqs-ubuntu.sh -y--install-prereqs-ubuntu.sh start ----------+ echo 'Please do not run this script as
root
Please do not run this script as <em
浏览 0
提问于2020-11-06
得票数 -8
1
回答
Linux
-无法删除文件,错误“不允许操作”
、
、
我试图在
Linux
(RHEL7)中删除一些文件,因为“不允许操作”,这是错误的。第一次,我通过命令"lsattr“检查属性。该文件有两个标志,即“r”和“e”。(该文件的
权限
为777,我使用了
root
用户) 备注:我认为这个文件来自一些恶意软件
攻击
。
浏览 8
提问于2022-11-15
得票数 0
2
回答
作为非根用户在Docker容器中运行不受信任的代码可能存在哪些安全问题?
、
、
我相当肯定今天有生产应用程序这样做(CI系统,可运行的pastebins),但是他们只是幸运的没有有一个坚定的
攻击
者,或者这是一个合理的事情要做的生产系统?
浏览 5
提问于2015-08-27
得票数 10
回答已采纳
2
回答
黑客可以对非
root
用户(
Linux
)做什么?
、
假设我让我的朋友"Stuart“在我的VPS上拥有一个具有非常有限
权限
的帐户,因为他的请求非常友好。
浏览 0
提问于2012-11-13
得票数 3
1
回答
如何在主机的端口21 ftp上设置
权限
、
、
我有一个
linux
主机在cakephp.some站点上进行入侵/黑客
攻击
,我使用nmap查看打开的端口。关于安全的其他想法也受到欢迎。
浏览 0
提问于2014-03-18
得票数 0
回答已采纳
1
回答
作为
root
运行的Java应用程序
、
我正在测试以
root
身份运行Java应用程序的
Linux
服务器,我输入了:在结果中我看到:
root
18265 (...)
浏览 0
提问于2020-12-16
得票数 1
回答已采纳
2
回答
硬wordpress
linux
安装
、
、
、
在
Linux
上有什么关于wordpress硬安装的最佳实践吗?最近我有一个WAMP服务器通过word按下
攻击
恶意软件,所以我想使用只读apache
权限
来增强服务器,并将它们和所有未来的wordpress站点都移到
Linux
上。该计划:使只有所有者才能编写最后一段是我需要帮助的地方,
浏览 0
提问于2013-08-21
得票数 -1
3
回答
双重启动会伤害安全吗?
、
在我的笔记本电脑上,我有一个非常安全的
Linux
安装,我希望这样做。它过去有,将来也可能包含我在学习中使用的机密医学数据。我也有一个Windows安装,用于更多的临时使用(游戏,下载资料分机)。是否有可能通过windows分区黑入我的
linux
安装?这既可用于直接访问数据,也可用于在
Linux
可能找到数据并运行它的地方安装程序。
浏览 0
提问于2014-10-01
得票数 7
2
回答
Python在监视进程启动吗?
、
、
、
、
我想要做的是在
linux
机器上加载这个python脚本,并观察正在运行的某些命令,这些命令可能只有red团队才会使用,例如'chattr‘命令。理想情况下,我希望能够为脚本提供一个要监视的进程列表。
浏览 0
提问于2012-02-05
得票数 6
回答已采纳
1
回答
允许写入文件,尽管我们删除了所有的文件
权限
、
、
、
当我将所有的
权限
从文件中删除为chmod 000时,我不太清楚,当我写到文件时,我希望得到拒绝的
权限
,但是我仍然可以写到文件,如下所示,有人能解释为什么吗?[
root
@
linux
1 /tmp]# touch file-rw-r--r-- 1
root
root
0 Apr 12 15:28file [
root
@
linux
1
浏览 0
提问于2015-04-12
得票数 -1
回答已采纳
1
回答
在没有
root
权限
的
linux
上安装
root
、
、
我没有根
权限
。gunzip rlwrap*.gzcd rlwrap .
浏览 2
提问于2015-06-19
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
新的Linux sudo漏洞使本地用户获得root权限
在Linux上通过可写文件获取root权限的多种方式
怎么在 Linux 启动时以 root 权限运行 bash 脚本
当黑客拿到 Root 权限之后
Linux内核最新高危漏洞Dirty Pipe(脏管道),可提权到root权限
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券