![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
linux提权
@小张小张
放弃不难,但坚持一定很酷!
展开
-
使用Zip命令进行本地提权(类Unix系统)
使用ZIP命令进行本地提权(类Unix系统)Zip定义:Zip是一个简单的基于平台的文件打包和压缩实用程序,适用于类Unix系统,如Linux,Windows等。通过压缩文件和目录它可以帮助我们打包许多分发文件,归档文件和磁盘存储。使用 Zip 命令执行的主要操作:我们运行zip -h命令,查看帮助zip -h部分功能简介:使用 -d 选项删除:生成zip文件后,可以使用-d选项从存档中删除该文件;zip -d file.zip file1.txt使用 -u 选项更新:要原创 2020-11-12 18:55:27 · 1364 阅读 · 0 评论 -
linux~Docker容器提权
Docker容器的特点:1.轻量级在机器上运行的Docker容器共享该机器的操作系统内核; 他们使用更少的计算和内存。图像由文件系统层构建并共享公用文件。最大限度地减少了磁盘使用量。2.标准Docker容器基于开放标准,可在Linux发行版,Microsoft Windows以及任何基础架构(包括虚拟机,裸机)上运行。3.安全Docker容器将应用程序彼此隔离并从底层基础架构中分离出来。提供了最强大的默认隔离功能,可以将应用程序问题限制在一个容器中,而不是整个机器上。关于docker提权:原创 2020-11-06 20:13:39 · 4816 阅读 · 0 评论 -
linux提权~利用 /etc/passwd 文件
linux提权~利用 /etc/passwd 文件该提权是利用 /etc/passwd 文件的可写入权限,我们可以写入一个其他用户进去。1.查看 /etc/passwd 的权限首先,查看 /etc/passwd 的权限,发现任何用户都可以执行读写权限。命令: ls -lh /etc/passwd文件权限的查看使用 ls -lh 可以查看文件的具体信息,其中包括不同的用户对该文件的权限 (字符每3个一组(rwx),读(r)、写(w)、执行(x))2.记录行的基本属性Lin原创 2020-09-27 17:13:53 · 5907 阅读 · 0 评论 -
linux-SUID提权
linux提权-SUID提权:SUID可以让调用者以文件拥有者的身份运行该文件,所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件,那么我们运行该文件的时候就得获得root用户的身份了。Linux引入了3个文件来管理用户(组), /etc/passwd存放用户信息,/etc/shadow存放用户密码信息,/etc/group存放组信息,然后在文件系统中的每个文件的文件头里面添加了用户和文件之间的关系信息。已知的可用来提权的linux可行性的文件列表如下:NmapVim原创 2020-09-21 21:38:08 · 1122 阅读 · 0 评论