find提权

原理

find提权原理：1. find命令的-exec参数 2. find的所属者为高权限用户，且find存在SUID权限

 利用方式：

查询当前有SUID的文件

find \ -perm -04000 2>/dev/null

进行find提权

find -name filename -exec command ;\

find -name filename -exec com.sh {} ;\

提权实现

 查看find文件是否存在SUID权限；回显是存在；（linux默认不存在，需要管理员进行设置）

 可以看到提权成功了