189 8069 5689
1、创建a.txt文件，执行 /usr/bin/find a.txt -exec /bin/bash -p \； ，成功提权。这里注意的是新版Linux系统对子进程的suid权限进行了限制，不同的操作系统结果也会不一样。
创新互联建站是专业的锡林浩特网站建设公司，锡林浩特接单;提供成都网站建设、成都网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行锡林浩特网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
2、chmod u-s filename 去掉SUID设置chmod g+s filename 设置SGID位chmod g-s filename 去掉SGID设置另外一种方法是chmod命令用八进制表示方法的设置。如果明白了前面的12位权限表示法也很简单。
3、查找具有root权限的SUID文件，不同系统对应不同的命令，可以依次尝试 利用这些具有root的权限的文件特性进行提权 常用的提权文件有：我的版本比较高，没有这个漏洞，所以没有成功。
4、ssh连接登录，要做什么坏事就看你本事了。
5、SUID：功用：用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主。作用：只作用于二进制文件中。
6、最后修改时间4月5日17：07。所有者foo对文件有读写执行权限，staff组的成员对文件有读和执行权限，其他的用户对这个文件没有权限。如果一个文件被设置了SUID或SGID位，会分别表现在所有者或同组用户的权限的可执行位上。
可以通过tcpdump命令进行抓包，我将抓取的数据存入一个文件之后进行观察 抓包文件可以通过一些工具进行分析，我用Wiresherk查看了一下，发现服务器不断向美国、香港等服务器发包。但是仍没有进攻行为，还是没能找到程序所在。
勤打补丁；密码设置的复杂些；暂时用不到的端口和服务进行关闭，需要时再打开。可以试试安全狗，查杀后门。
加强系统安全防护，一是打补丁，二是做好权限分配，三是关闭危险的服务，具体太多了，可以找护卫神帮你处理。
exit 上面批处理的功能是，首先将放大镜程序备份为nagnify.exe，然后用同名的构造程序将其替换。(图3)(4).攻击利用 当完成上述操作后，一个放大镜后门就做成了。
linux系统的服务器被入侵，总结了以下的基本方法，供不大懂linux服务器网理人员参考考学习。
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！ 删掉不必要的协议 对于服务器和主机来说，一般只安装TCP/协议就够了。
那就要求相关的人员必须具备、精通如下技术才可以自如地使用Linux的通用Backdoor。
ssh连接登录，要做什么坏事就看你本事了。
在Windows7系统下安装Linux方法，下面以Centos版本的Linux系统安装为例，下面是步骤：首先，插入一张CentOS 4的安装介质（光盘或者刻录的U盘），使用介质启动电脑出现如下界面。