2016 年 5月 9 日随笔档案 - 指尖上的快乐

2016年5月9日

摘要：当以一个普通用户去执行设置-用户ID 为root的程序时，如果再次用了system函数时，被system函数所执行的那个程序具有有效-用户ID 为root的风险（虽然真实用户还是普通用户），这也是一个漏洞。设置用户ID 程序绝对不应该调用system函数。因为fork出来的子进程继承了父进程阅读全文

posted @ 2016-05-09 15:43 指尖上的快乐阅读(1330) 评论(0) 推荐(0) 编辑