linux 利用SUID 提权

首先在本地查找符合条件的文件，有以下三个命令

find / -user root -perm -4000 -print 2>/dev/null 
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;

常用的可用于suid提权的文件

Nmap
Vim
find
Bash
More
Less
Nano
cp

---

资料：https://www.cnblogs.com/nul1/p/11309287.html
资料：https://blog.csdn.net/fly_hps/article/details/80428173