Linux提权总结（持续更新）

1. teehee提权

teehee命令：teehee命令可以往一个文件中追加内容，可以通过这个命令向/etc/passwd中追加一个超级用户。
teehee参数-a：追加到指定文件，不覆盖原文件。

/etc/passwd文件的结构：用户名:是否有密码保护(x即有保护):uid:gid:描述性信息:home目录:默认shell
uid=gid=0为超级用户，默认shell一般为/bin/bash。

提权命令命令：echo "hacker::0:0:::/bin/bash" | sudo teehee -a /etc/passwd
作用：添加一个用户名为hacker，没有密码的超级用户。

思路：通过teehee命令追加一个超级用户，再切换到这个超级用户登录。

2. SUID提权

Linux下SUID提权学习 - 从原理到使用