|
>>2931 68userさん お返事ありがとうございます．kikiです． > .bash_profileのPATHを変更したいのですが， セキュリティに関する勉強でsuコマンドになり済ますトロイ について勉強していまして，実際に自分のPCで実験しています． suコマンドを使うユーザのアカウントを入手してあるという場合 を想定して，自分の一般ユーザ権限から自分の管理者権限のパス ワードを盗むという実験です．手順は 1.あるディレクトリにトロイをおいて 2.PATH変更，トロイ置場を先に検索するようにする． 3.コマンドsuでsuトロイ起動．盗んだパスワードをファイルに 書き込んで，トロイは自分を削除する． 4.suコマンドをもう一度実行，本物のsuコマンドが起動 です．3.の手順までは問題なく進みましたが，4.を実行すると bash: /suトロイ置場/suトロイ : そのようなファイルやディレクトリはない といわれてしまいました． suトロイは消えていたので，本物のsuを探しに行ってくれるはずなのですが， どうやら本物のsuを探しにいってくれないようなのです． もちろんPATHは本物のsuにも通っています． そこで，suトロイの中でPATHを変更しようと思ったのです． |