权限提升——权限划分&web系统提权思路

目录

（一）权限划分

0x01 后台权限

0x02 网站(web)权限

0x03 数据库权限

0x04 接口权限

0x05 系统权限

0x06 域控权限

（二）web提权

0x01 溢出漏洞

1、提权条件

2、常见步骤

2、msf

3、cs提权

---

（一）权限划分

---

 

0x01 后台权限

1、进入方式

SQL注入、数据库备份泄露、弱口令等获取username password

2、获取后操作

常见CMS拿webshell，常见WEB界面文章分类等操作，后台功能（SQLi、上传文件）可操作类

0x02 网站(web)权限

1、进入方式

后台权限提升至网站权限，RCE或文件操作类、反序列化等漏洞直达Shell

2、获取后操作

查看或修改程序源代码，可以进行网站或应用的配置文件读取（接口配置信息、数据库配置信息等），还能收集服务器操作系统相关的信息，分析该网站的功能点，为后续系统提权做准备。

0x03 数据库权限

1、进入方式

SQL注入、数据库备份文件泄露、默认或弱口令等进入或网