摘要：
SUID (Set User ID) 是文件的一种权限，允许用户以其所有者的权限执行文件。Linux 二进制文件可以拥有这种类型的权限集有很多原因。例如，ping 实用程序需要 root 权限才能打开网络套接字，但它也需要由标准用户执行，以验证与其他主机的连接。 但是，如果某些现有的二进制文件和实用 阅读全文
posted @ 2022-01-10 20:42
sainet
阅读(660)
评论(1)
推荐(2)
摘要：
前期准备： 靶机地址：https://www.vulnhub.com/entry/hacksudo-fog,697/ kali攻击机ip：192.168.11.129 靶机ip：192.168.11.145 一、信息收集 1.使用nmap对目标靶机进行扫描 发现开放了21、22、80、443、330 阅读全文
posted @ 2022-01-10 16:13
sainet
阅读(817)
评论(0)
推荐(0)
摘要：
升级远程 shell（仅限 Unix 机器） 通常，在通过 nc 捕获 shell 之后，会在一个功能非常有限的 shell 中。例如没有命令历史记录（并使用向上“”和“向下”箭头循环浏览它们）和文件名称、命令自动完成等。在缺少这些功能的 shell 中查询或操作会比较麻烦。 注意：要检查 shel 阅读全文
posted @ 2022-01-10 10:51
sainet
阅读(4280)
评论(0)
推荐(1)
浙公网安备 33010602011771号