Linux编译C/C++程序是否自动赋予rwx权限？渗透测试场景咨询

问题1：在Linux机器上编译C/C++程序时，是否会自动赋予rwx权限？ #

• 默认情况下，GCC编译生成的可执行文件会自动带有执行权限，但不是完全的rwxrwxrwx（777）。具体权限由系统的umask值决定，通常默认umask是022，此时生成的可执行文件权限为rwxr-xr-x（755）——文件所有者拥有读、写、执行权限，同组用户和其他用户拥有读、执行权限。
• 简言之，只要用当前账户编译，生成的文件你肯定有执行权限，这是GCC创建输出文件时就设置好的，无需额外手动添加。

问题2：上传代码到靶机本地编译，生成的程序是否会拥有执行权限？ #

• 是的，直接在靶机上用GCC编译代码生成的可执行文件会自带执行权限，完全匹配你的需求。
• 你之前上传本地编译好的程序没权限，是因为跨机器传输（比如TCP传输）时文件权限信息不会被保留，传到靶机后只剩读/写权限，而你又没法用chmod修改。但直接在靶机编译就不一样：GCC生成可执行文件时，会按照当前用户的umask规则自动设置包含执行权限的文件属性，不需要依赖chmod命令。
• 操作步骤参考：
  1. 把你的C代码文件（比如exploit.c）上传到靶机的可写目录
  2. 执行编译命令：gcc exploit.c -o exploit
  3. 直接运行生成的程序：./exploit

内容的提问来源于stack exchange，提问作者user19069507