突然发现，linux中在shell提示符下输入的命令，都会从path中搜索，而且是有顺序的，即从左到右。
比如，我在主目录下创建一个sudo可执行脚本，将"."添加到path的末尾，则输入
$sudo
将会执行系统提供的sudo程序
而如果将"."添加到path开头
$export PATH=.:$PATH
则$sudo
的结果将是自定义的脚本
照这种方法，我可以设想制作这样一种木马:
1.在主目录下创建一个隐形文件.mm
2.在.mm下创建sudo可执行脚本，或可执行文件，文件的内容，自然是要窃听根密码。功能可以是这样，模仿sudo程序输出提示输入密码提示符，等待用户输入密码，这个自然可以获取，然后，将密码发送直侦听方，再将.mm文件夹删。然后提示用户再次输入密码，这一次，调用系统的sudo程序
3.设置path
export PATH=/home/XXX/.mm:$PATH
阅读(444) | 评论(0) | 转发(0) |
