임베디드 분석과 관련해서..!!-> 컨설팅 수업
로직버그
getcap문제는 final에!
uevent_helper: 커널에 이벤트발생시켰을 때 무조건 실행된다
파일에 적혀있는 경로를 무조건 실행시켜준다.
1) USB를 넣었다 뺴는거
강제로 trigger할 수 있다.
Echo “change” > /sys/class/mem/null/uevent
Echo “change” >/sys/devices/virtual/mem/full/uevent
리버스쉘처럼..
but root권한으로
임베디드 장비에서 유용하게 사용가능
sticky bit 권한은: 루트도 권한을 지울 수 없다
tmp 디렉토리에서는 루트여도 심볼릭링크가 걸린 소유주가 다른 파일에는 쓰지 못하도록 막겠다: protected_symlink의 값이 1일때 이 보호정책이 생긴다
'비오비' 카테고리의 다른 글
7/21 whitebox (0) | 2019.07.21 |
---|---|
[7/20 박세준 멘토님] (0) | 2019.07.20 |
7/18 [이기택 멘토님] (0) | 2019.07.18 |
7/18 [신정훈 멘토님] (0) | 2019.07.18 |
7/18 [박세준멘토님] 자동차보안 (0) | 2019.07.18 |