Section outline

  • Ubuntu 10.10 及以上版本具有内置的防止竞态条件攻击的安全方案。在本任务中,你需要通过以下命令将此保护措施重新开启:

    $ sudo sysctl -w fs.protected_symlinks=1

    在开启保护措施后进行攻击。请描述你的观察结果。另外还需解释以下问题:

    1. 此保护方案是如何工作的?
    2. 此方案有何限制?