提權

從弱口令到拿下站群伺服器

柳暗花明又一村提權無果之後，我開始翻動伺服器上的各種檔案，然後發現了不得了的線索，乖乖這是個站群啊然後我從每個站的配置檔案中都得到了他們對應的資料庫以及資料庫賬號密碼，看樣子應該是隨機生成的，不像是會用作root使用者密碼的通用密碼，如下圖...

不同的使用者登入計算機後，都會生成一個Access Token，這個Token在使用者建立程序或者執行緒時會被使用，不斷的複製，這也就解釋了A使用者建立一個進程而該程序沒有B使用者的許可權...

我們用以下命令來搜尋哪些服務路徑沒有包含引號wmic service get name，displayname，pathname，startmode |findstr /i “Auto” |findstr /i /v “C：\Windows...

在許多情況下，升級到Linux系統上的根目錄就像將核心漏洞利用程式下載到目標檔案系統，編譯該漏洞利用程式然後執行它一樣簡單...

0x03：提權我們的最終目的是提權變成root得到裡面的flag，目前我們的使用者是普通使用者可以透過find命令找找一些特權命令，藉助它可以從普通使用者提升為root...

（7）點選 Esc ： wq （儲存退出）之後我們就成功地添加了 yige 使用者（8）刪除使用者（userdel）但返回家目錄中 yige 還存在，實際上只是這個使用者不能再透過使用者名稱和密碼登入，但實際資料還是會儲存（9）切換組（ne...