Linux提权本地环境变量安全-Aliyun
Linux提权本地定时任务安全-Aliyun
Linux提权第三方服务数据库-Vulnhub
Linux提权提升漏洞查找关注点-拓展总结

某文件是SUID权限，以root权限执行，会运行PS，ps来自于sh，以root权限执行sh，执行id为root权限。（条件，复制了SUID，webshell权限执行不了。）

六十四：权限提升-Linux定时任务&环境变量&数据库