在没有sudo的情况下运行root拥有的二进制文件

我在求职面试中有一个问题：

如何在user1没有sudo特权且没有访问该root帐户的情况下与用户一起执行（运行）程序：

$ whoami
user1
$ ls -l ~/binary_program
-rw-r--r-- 1 root root 126160 Jan 17 18:57 /home/user1/binary_program

由于您具有阅读权限：

$ cp ~/binary_program my_binary
$ chmod +x my_binary
$ ./my_binary

当然，这不会自动神奇地授予您升级的特权。您仍将以常规用户身份执行该二进制文件。

您可以直接使用Linux 动态链接器/加载器来运行已阅读但没有执行权限的ELF可执行文件：

$ /lib/ld-linux.so.* /home/user1/binary_program

通常执行ELF可执行文件时，将使用存储在.interp程序代码部分中的动态链接器。直接调用动态链接程序（外部面试）的原因包括将其传递给命令行选项以修改其行为。

请注意，动态链接程序的实际位置可能非常取决于环境，例如，在64位Ubuntu中，链接程序位于/lib64/ld-linux-x86-64.so.2。