Bossfrank的博客

本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法（第四期），并对提权的原理和本质进行了介绍。总结了19种sudo提权方法，分别是：sudo screen, tmux, script, sed, service, socat, ssh, ssh-keygen, strace, systemctl, tcpdump, tee, timedatectl, tmux, vi, wall, watch, wget, xxd, zip。详细利用也可见GTOFBins。

本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法（第三期），并对提权的原理和本质进行了介绍。总结了23种sudo提权方法，分别是：sudo jjs,journalctl,knife,less,man,more,mount,mysql,nano,neofetch,nice,nmap,node,nohup,openvpn,passwd,perl,php,pico,pkexec,python3,rvim,scp.

本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法（第二期），并对提权的原理和本质进行了介绍。总结了12种sudo提权方法，分别是sudo expect,sudo fail2ban, sudo find, sudo flock, sudo ftp, sudo gcc, sudo gdb, sudo git, sudo gzip/gunzip, sudo iftop, sudo hping3, sudo java。

本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法，并对提权的原理和本质进行了介绍。总结了15种sudo提权方法，分别是sudo本身漏洞（CVE-2019-14287）,sudo base32/58/64/nc/z, apt/apt-get , awk , cpulimit , dstat , env, apache2 , date, bash/ash/zsh/sh/dash/tclsh, cp, dd, curl, exiftool。

本文介绍了渗透测试的常规提权方法——MySQL UDF提权。全面详解了UDF、UDF提权原理与提权过程。以vulhub靶机pWnOS2.0为例，详解了提权的过程。读者可根据本文进行复现学习。

本文以vulnhub靶机LampSecurity:CTF7为例，详解了insert（非select）类型的SQL注入方法，包含对报错注入函数updatexml的使用。同时还详解了使用sqlmap进行POST类型注入的方法。

本文总结了有关主机发现和端口扫描的常规方法思路。包括使用nmap工具和使用ping命令进行主机发现、使用nc.traditional进行端口扫描、使用伪设备进行端口扫描。本文涉及了许多bash脚本的for循环命令、有关输出重定向>&符号的使用、逻辑运算符&&和||的使用等，希望读者慢慢消化。

本文介绍了菜刀、蚁剑、冰蝎、哥斯拉四种常见的webshell管理工具的流量特征。从攻防演练和安全岗位面试的角度阐述了这些远控工具的检测方法。

本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。

本文简要介绍了SSRF服务端请求伪造的原理，并通过CTFHub的实例，介绍SSRF的基本原理、利用方式、绕过思路等。

本文介绍了SQL注入相关问题，包括各种SQL的注入类型、防御手段、绕过方法等。也可以作为面试的复习参考。