渗透测试|使用环境变量劫持提权

使用环境变量劫持提权

【实验目的】

理解和掌握通过查看具有SUID并可执行的文件，发现具有SUID权限的在/usr/demo文件调用ps命令，通过环境变量进行劫持并成功提权。

【知识点】

环境变量

【实验原理】

PATH是Li