关于system函数的安全性漏洞
2024-03-26 09:09:35
当以一个普通用户去执行 设置-用户ID 为root的程序时，如果再次用了system函数时，被system函数所执行的那个程序具有 有效-用户ID 为root的风险（虽然真实用户还是普通用户），这也是一个漏洞。
设置用户ID 程序绝对不应该调用system函数。
因为fork出来的子进程继承了父进程的 有效-用户ID，而父进程的有效-用户ID会因为程序的执行而变成设置-用户ID，最后导致子进程的有效-用户ID等于父进程的设置-用户ID
最新文章
- C与C++连续赋值的区别
- OpenStack学习系列-----第二篇 由一个错误看理解整个架构的重要性
- C#下实现软件欢迎界面
- 『重构--改善既有代码的设计』读书笔记----Extract Class
- Oracle Instanc Client安装命令工具
- 浅谈hbase表中数据导出导入（也就是备份）
- iOS中"查看更多/收起"功能实现
- SCI论文写作中的注意事项
- 删除多余的win10软件
- 关于在arm裸板编程时使用printf问题的解决方法
- Exp5 Msf基础应用 20164312 马孝涛
- UniversalImageLoader(异步加载大量图片)
- 《Linux内核分析》第六周学习小结
- Mac 电脑 开发环境Idea环境搭建
- vue中强制刷新的bug处理
- 洛咕 P3706 [SDOI2017]硬币游戏
- 解题：NOI 2014 随机数生成器
- excel主题使文档更加具有专业化
- HDU 2546 饭卡（0-1背包）
- python 实现排列组合