很容易破啊。。 ida 逆向一下你的 so ，分分钟找到 key 。。

@owt5008137 那个我懂，但是我是通过 cve 提权……

@owt5008137 不对的，因为没 su 之前，权限还是普通，所以弹回来的还是普通权限账户。

@maxidea 可以，厉害～。～
@owt5008137 环境只有普通权限。

@virusdefender 恩，那个 poc 看过，我现在的问题就是怎么实现我那个。。

@xuboying 你看下我贴的 github 连接，就是最新 linux 那个 cve ，想通过该 /etc/passswd 的 uid 为 0 ，拿到 root ，虽然最后系统还是会挂，你那个也是需要输入一次密码。

@virusdefender 老司机...我目前就是[code]( https://github.com/firebroo/dirtycow.github.io),改了之后还需要 su 一下自己蛮烦。

@ETiV 大概是 cve 那个漏洞利用，嗯，是，但是感觉麻烦了点。。
@treo crontab 等你弹回来系统基本已经被打挂了。

@hasdream 普通权限对于 /etc/sudoer 读权限都没。其实这个限制蛮大的，其实只有普通权限。。
@ETiV 恩，但不完美，机器不一定安装了 openssh ，而且开启了 ssh server

比较难描述限制，囧

@sobigfish 我怎么可能懂行货。。我买的 315

刚在狗东下单 YSL#52

32G 路过。

dell 灵越 3421 ， arch ， Fedora 驱动都没问题，网卡驱动什么给 dkms 管理。

resource xxx 报错应该是进程太多了

poot???

@wizardforcel 安全编码是需要习惯思维培养。

@necomancer 你这样的思维写代码我估摸会有很多安全问题，因为你都把用户都当正常人了。

Monospace Italic 。。

@ourren 看来是同行了。

@wyntergreg 噗。为啥编程牛需要精通前 50 种语言，那这个世界估计没有牛人了。