本文翻译整理自：AuthorizationServicesProgrammingGuide（更新日期：2011-10-19https://developer.apple.com/library/archive/documentation/Security/Conceptual/authorization_concepts/01introduction/introduction.html#//apple_ref/doc/uid/TP30000995文章目录一

Linux系统是一个多用户系统，每个用户都会创建自己的文件。为了防止其他人擅自改动他人的文件，需要拥有一套完善的文件保护机制。在Linux系统中，这种保护机制就是文件的访问权限。文件的访问权限决定了谁可以访问和如何访问特定的文件。为了便于读者理解后面的内容，下面首先介绍一

1.SetUID一.SetUID的功能SetUID主要是给命令提供一个root权限,就是命令运行时拥有root用户权限,命令运行结束后root权限消失1.只有执行的二进制程序才能设定SUID权限2.命令执行者要对该程序有用x(执行)权限3.命令执行者在执行该程序时获得该程序文件属主(所有者)的身份(在执行程

GCC动态链接库链接查找https://www.cprogramming.com/tutorial/shared-libraries-linux-gcc.htmlItlooksintheDT_RPATHsectionoftheexecutable,unlessthereisaDT_RUNPATHsection.ItlooksinLD_LIBRARY_PATH.Thisisskippediftheexecutableissetuid/se

KioptrixLevel2Reference:https://www.bilibili.com/video/BV1Hg4y1V71P/?spm_id_from=333.788&vd_source=f087e6be527de705b4179c540f27e10d信息收集探测靶机ipnmap192.168.47.1/24-sn-min-rate2222-r经过推断，192.168.47.129为靶机的IP地址探测端口nmap192.1