1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. linux/Unix相关

别名系列之二——Linux低权限用户抓取切账户时的密码.pdfVIP

  • 1
  • 0
  • 约1.82千字
  • 约 3页
  • 2026-03-31 发布于浙江
  • 举报

别名系列之二——Linux低权限用户抓取切账户时的密码.pdf

    别名系列之二——Linux低权限用户抓取切账户时的

    密码

    注：

    最近在做项目的时候，得到一个邮件管理员个人机的普通账户权限，观察该账户

    history

    存在

    多次

    su

    ­

    root

    记录，遂对如何抓取切用户时输入的密码展开思考。

    实现思路：

    实现思路同上一篇文章，通过设置别名，替换用户的

    su

    命令为执行我的恶意脚本。由于我始终没

    能解决将密码传参给

    /bin/su

    的问题，于是恶意脚本负责伪造一次认证，记录密码后回显密码错

    误，并清理痕迹。

    具体步骤：

    为了伪造一次认证，首先观察在

    su

    ­

    root

    时，正常的回显

    于是相应的Shell脚本为

    #!/bin/

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >