w1nd

Linux SUID 提权 1. 先看普通文件权限1.1 查看文件当前权限123ls -l filename-rw-r--r-- 1 username username 138 Mar 28 15:12 test.jwt 下面按字段拆开理解这个输出。 -rw-r--r--：文件类型与权限 第 1 个字符 -：代表这是一个普通文件。 接下来每三个字符为一组，分别代表： 文件所有者（Owner） 文件所属组（Group） 其他所有人（Others） 第 2-4 个字符 rw-：代表**文件所有者（Owner）**的权限。username（用户）拥有可读（r）和可写/修改（w）权限，但不能执行（执行位是 -）。 第 5-7 个字符 r--：代表**文件所属组（Group）**的权限。同属于 username 用户组的其他成员只能读取（r），不能修改。 第 8-10 个字符 r--：代表**其他所有人（Others）**的权限。同样是只能读取（r）。 1：硬链接数 表示有 1 个文件名指向该文件的物理数据块（普通文件通常都是 1）。 username：文件所有...