本文分享了在获取到Linux系统普通权限后，如何通过收集内核版本、利用漏洞库、脚本探测、SUID权限、定时任务、脆弱服务、文件权限等方法尝试提权的实操步骤和思路。涉及工具包括searchsploit、linux-exploit-suggester及系统命令如find、nc等。
前言：
分享学习心得，实操笔记记录
当拿到的主机权限为普通权限时，尝试提权更方便我们去进行一系列的操作
分享几个linux提权小思路实操，原理不做详细解释
文中用到的比较好用的脚本链接送上：
链接：https://pan.baidu.com/s/1qAdo5oRaHRewPIQZDZqJkQ
提取码：s6dh
上传到目标机器运行即可
实操开始：
一：收集linux内核版本uname -a 然后前往谷歌黑客数据库尝试搜索对应漏洞编号及复现 https://www.exploit-db.com/
最低0.47元/天 解锁文章
235
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
