权限提升（提权）一

---

前言

攻击的核心就是要发现漏洞并利用，漏洞原理与成因的差异会导致攻击后的直接效果不一样。比如一个文件上传漏洞可以直接上传Webshell，那我们可以直接获得网站的权限；一个XSS最直接的是前端恶意脚本的解析执行，可能还需要组合其他一些漏洞才能拿到网站权限。
不管什么漏洞，都会对实际的资产造成一定影响，但我们的目标，或者说漏洞利用之后最想得到的效果就是获得权限（后台权限→网站的权限/数据库权限→系统权限）
当我们获得了Web进程的权限，Web服务都以一个权限很低的账号启动，想进一步扩大战果，就需要提升权限

---

一、各种权限

后台权限

一个Web网站除了直接呈现给我们客户用户使用的程序之外，还有一个管理员使用的程序。比如一个典型的增删改查的信息管理的CMS（内容管理系统），用户通过网页可以上传、查询信息等（用户接口），管理员可以通过一个网页管理用户上传的信息，审核其是否合法等。就像我通过一个URL写这篇文章并提交，管理员通过另一个URL可以看到所有用户上传的文章、图片等数据（不考虑权限、AI审核等）。
后台权限一般无法操作应用程序的源代码和HTTP服务器上的一些资源文件。

网站权限

Web应用程序是通过HTTP服务器调用执行的，所以HTTP服务器也被称为web容器。一般通过上传所谓的webshell（包含RCE代码的程序），攻击者访问这个程序并发送恶意指令，HTTP服务器执行这个WebShell程序，WebShell程序执行恶意指令，达到权限获取的目的。这时候的权限就是webshell可执行程序的权限，或者说HTTP服务器进程的权限。一般进程的权限分配都是以用户来划分的，为了安全，一般会为服务创建一个权限较低的用户用来对外提供服务，即服务进程以该用户来运行。Windows系统还专门内建有称为服务账户的账户类型。
以下通过访问kali上Apache服务目录下的一句话木马，并传入whoami

在/etc/passwd中查看

再如在kali里面通过蚁剑连接windows下Apache的webshell（一句话木马）

数据库权限

操纵数据库的权限

系统权限

操作系统一般都会内建一个权限等级较高所谓的“超级管理员”的用户，以管理系统重要或敏感的文件/操作。Linux中的root用户可以执行/usr/sbin目录下的命令；Windows有administrator用户用来执行新建用户等操作。

二、权限提升方法

。。。。