1.权限提升环境问题:WEB与本地提权
- web:我们借助web的网站权限webshell进而获取服务器操作系统的用户权限此为web提权。
- 本地:windows上有许多用户:普通用户,system用户,administrator用户等,我们将普通用户提升到高权限用户称为本地提权。
两者比较显然web提权更繁琐难度更大。windows系统版本一般也以winserver08/12居多,winxp/7/10很少用来搭服务器。
windows各种用户权限:
常见windows命令也要记住:
3.
我们利用webshell查看自己用户和直接在服务器查看自己用户并不相同,并且webshell也无法添加用户等等很多权限不一样:
不过我的阿里云服务器安全性不高,回显一样,就一个admi