通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Linux-SUID：通过 find 理解提权风险
本次任务
系统有一份设置了 SUID 位的 `find` 副本。本题在隔离环境中演示此类危险配置为何可导致高权限 shell。
提示
提示 1 查看
用 `find / -perm -4000 2>/dev/null` 列出 SUID 程序。
提示 2 查看
留意非标准路径中的 `find` 副本。
提示 3 查看
在 GTFOBins 的 `find` 页面查阅 `-exec` 技巧。