cbbe縮寫(xiě)是什么意思

CBBE英文含義

CBBE的英文全稱(chēng)：Customer-Based Brand Equity | 中文意思：───基于顧客的品牌資產(chǎn)；基于顧客的品牌權(quán)益；顧客基礎(chǔ)的品牌權(quán)益

安卓shell root什么意思

取得根目錄所有權(quán)，可以直接修改系統(tǒng)文件。

安卓shell root什么意思

Suid shell是一種可用于以擁有者權(quán)限運(yùn)行的shell。也就是說(shuō)，如果擁有者

是root，那你就可能以root的

身份執(zhí)行命令。普通的shell文件屬性為rwxr-xr-x，擁有者為root，root可讀/寫(xiě)

/執(zhí)行這個(gè)shell，而其他用戶

則只能以自己的權(quán)限讀和運(yùn)行它。然而，如果有一個(gè)文件屬性為rwsr-xr-x的she

ll，就可以獲得文件擁有者權(quán)

限；如果文件擁有者是root，那么任何運(yùn)行了這個(gè)shell的用戶便可以控制整個(gè)系

統(tǒng)，如增加用戶、修改root口

令、清除日志等等。

為什么需要它？

這是一個(gè)非常容易回答的問(wèn)題。當(dāng)通過(guò)某些方法進(jìn)入系統(tǒng)后，如果系統(tǒng)管理

員有一定的水平，會(huì)很快發(fā)現(xiàn)

問(wèn)題。通常他們會(huì)查看日志和修改root口令，你可能就要跟這個(gè)系統(tǒng)說(shuō)再見(jiàn)了。

這就是需要suid shell的原因 。：）

怎樣才能得到suid shell呢？

首先你要足夠狡猾，這取決于你面對(duì)的是什么樣的系統(tǒng)管理員。當(dāng)你用盡一

切方法，如猜口令、苦難root 、

安全漏洞攻擊等等，終于成功地取得了root權(quán)限，盡快找到一個(gè)幾乎從未使用過(guò)

的目錄。無(wú)論如何，不要將

suid shell放在你的主目錄下。一個(gè)比較好的地方是/usr下的深層子目錄，如/u

sr/X11/include/X11/。這個(gè)目

錄幾乎不會(huì)有人進(jìn)去的，而且很少會(huì)因存放過(guò)多文件而使系統(tǒng)管理員檢查里面的

文件。另外，suid shell的名

字應(yīng)該盡量與其它文件相似。例如，在這個(gè)目錄下有sync.h、shape.h等文件，s

uid shell可以取part.h這種隱

蔽性較好的名字。

另一個(gè)比較好的地方是將suid shell與其它suid程序放置在一起，如/usr/s

bin，并同樣取一個(gè)隱蔽的名字。

接著，就是在這些目錄下創(chuàng)建suid shell了。如：

cp /bin/sh /usr/X11/include/X11/extensions/part.h

chmod 4755 /usr/X11/include/X11/extensions/part.h

注意，為了使整個(gè)過(guò)程在最短的時(shí)間內(nèi)完成，應(yīng)該在進(jìn)入系統(tǒng)前做好相應(yīng)準(zhǔn)

備。最好在嘗試攻擊前仔細(xì)研

究系統(tǒng)和計(jì)劃。另外總是多創(chuàng)建幾個(gè)suid shell，這樣即使其中一個(gè)被發(fā)現(xiàn)了，

仍然有通過(guò)使用其它

suid shell控制系統(tǒng)的機(jī)會(huì)。

如何利用suid shell呢？

在許多系統(tǒng)中，往往限制用戶所能使用的shell。這個(gè)只要檢查一下/etc下的

相應(yīng)文件就能知道。在Linux

系統(tǒng)中這個(gè)文件是/etc/shells，其中列出了所有的shell程序。但你可以用suid

shell做任何事！例如，你準(zhǔn)

備將/etc/passwd改名為/etc/passwd.heh，編寫(xiě)如下腳本即可：

#!/usr/X11/include/X11/extensions/part.h

mv /etc/passwd /etc/passwd.heh

exit

（這只是個(gè)示例，最好別這樣做:)）

上面的例子好象只提供了一個(gè)非交互的程序，但只要精心編寫(xiě)腳本，同樣可

以實(shí)現(xiàn)虛擬的“交互”程序。