Ole*_*Ole 2 linux security find
我可以复制/bin/cat并/tmp/test运行sudo setcap cap_dac_read_search+ep /tmp/test。然后我将拥有一个可以读取任何其他文件（例如/etc/shadow）的文件。
如何在文件系统中搜索具有功能集的文件，以查看是否已创建任何此类文件？
你会使用getcap（顾名思义setcap）。
$ getcap -r /
/bin/foo = cap_bar+ep
/usr/bin/bar = cap_foo+eip
| 归档时间： |
|
| 查看次数： |
6559 次 |
| 最近记录： |