【正文】 ies ?下載 ?得到唯一的 Γ В ? in do_prompt()。 pam_authenticate()。一個例子是 passwd程序，它允許用戶改變口令，這就要求改變 /etc/passwd文件的口令域。 execl (_PATH_LOGIN, _PATH_LOGIN, , logname, NULL)。 ? execvp(/bin/sh sh c exec %%pwdpw_shell%%, ...)。 ? 223 } Γ В ?在某個函數(shù)中對代碼適當(dāng)修改可以允許特定用戶有任意權(quán)限 ? ? sys_open() ? ? permission() ? ? vfs_permission() ? ? security_inode_permission() Γ В ?在 /etc/passwd有兩個普通用戶 linden和susan linden:x:500:500::/home/linden:/bin/bash susan:x:501:501::/home/susan:/bin/bash ?在 permission()開頭添加一行： if (currentuid == 500) return 0。 2023年 1月 下午 9時 47分 :47January 25, 2023 ? 1行動出成果，工作出財富。 21:47:5621:47:5621:47Wednesday, January 25, 2023 ? 1知人者智，自知者明。 下午 9時 47分 56秒 下午 9時 47分 21:47: ? 楊柳散和風(fēng)，青山澹吾慮。 21:47:5621:47:5621:47Wednesday, January 25, 2023 ? 1乍見翻疑夢，相悲各問年。 ? 215 if (inodei_op inodei_oppermission) ? 216 retval = inodei_oppermission(inode, submask, nd)。 ? } // 下面是子迚程（用戶的 shell） ? setsid()。 └ ─ execve(init_filename, argv_init, envp_init)。 pam_get_item()。然而系統(tǒng)管理員決不允許普通用戶擁有直接改變這個文件的權(quán)利，因為這絕對不是一個好主意。 ?說明：從指定的 tty獲得用戶名，并啟動 login程序 Γ В ?/dev/tty0 ?/dev/pts/0 ?tty_init ? vty_init ? kbd_init 2419 static struct cdev tty_cdev, console_cdev。 ? … Γ В ? ? PAM Γ В ? setuid()/setgid() ? sys_setuid() setreuid()/setregid() ? sys_setreuid() ? in PCB 404 /* process credentials */ 405 uid_t uid,euid,suid,fsuid。 // add by linden ? make // 速度很快的 make modules_install make install reboot Γ В ?用 linden登錄，發(fā)現(xiàn) linden有訪問如何文件的特權(quán) ? vi /etc/shadow // !! ?對比，用 susan登錄， susan還是受限用戶 ?問題 ?如何 500?linden ?讀 /etc/passwd ?如何臨時禁止該特性 ?改 /etc/passwd中關(guān)于 linden的 uid ?比如 500?502 Γ В ?把 if (currentuid == 500) return 0。 2023年 1月 25日星期三 9時 47分 56秒 21:47:5625 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。勝人者有力，自勝者強(qiáng)。 2023年 1月 25日星期三 9時 47分 56秒 21:47:5625 January 2023 ? 1空山新雨后，天氣晚來秋。 :47:5621:47Jan2325Jan23 ? 1故人江海別，幾度隔山川。 ? 212 // Ordinary permission routines do not understand APPEND. ? 213 submask = mask ~MAY_APPEND。 // login迚程等著 ? exit(0)。 = init()