渗透测试全套教程,渗透测试能干到多少岁

首页 > 经验 > 作者:YD1662022-11-13 22:58:15

四:提权0x01查看用户信息

cd 到/home/mark目录下查看文件things-to-do 文档,查看

渗透测试全套教程,渗透测试能干到多少岁(29)

提示到有用户 graham的口令,尝试su graham切换用户,查看jens用户下文件信息,发现对backups.sh文件具有可执行权限,且以jens用户执行。尝试写入反弹终端命令并执行

渗透测试全套教程,渗透测试能干到多少岁(30)

查看jens用户下文件信息,发现对backups.sh文件具有可执行权限,且以jens用户执行。尝试写入反弹终端命令并执行

渗透测试全套教程,渗透测试能干到多少岁(31)

0x02转换身份

echo “/bin/bash” >> backups.sh
sudo -u jens ./backups.sh

尝试以jens身份执行此文件,发现切换成功

渗透测试全套教程,渗透测试能干到多少岁(32)

上一页45678下一页

栏目热文

文档排行

本站推荐

Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.