0x01 Linux 1. 预加载型动态链接库后门 inux操作系统的动态链接库在加载过程中，动态链接器会先读取LD_PRELOAD环境变量和默认配置文件/etc/ld.so.preload，并将读取到的动态链接库文件进行预加载，即使程序不依赖这些动态链接库，LD_PRELOAD环境变量 ...

一、空间 电影空间（film space）是指电影画格（frame）内的空间动态 1.1 银幕方向 银幕方向是指人物或物体的运动方向 X轴（X-axis）是指将画格水平切割的那条线。 ...

(之前在freebuf发过，所以图片会有水印) 钓鱼网站部署（克隆） Social Engineering Tools（SET） kali自带，启动：setoolkit 选择Social- ...

Linux提权之：利用capabilities提权 目录 Linux提权之：利用capabilities提权 1 背景 2 Capabilities机制 3 线程与文件的capabilities 3.1 线程的capabilities ...

什么是权限 在Linux 系统中，ls -al 即可查看列出文件所属的权限。这里用kali系统来演示。 这些都代表什么意思，我们从左往右看。 这里可以分为7个字段。 第一组数据 -rw-r--r-- 第一位： - : 代表普通文件 d：代表目录 l：代表软链接 ...

本篇文章非原创，用作笔记方便后期查询，原创作者微信公众号“黑白之道”如有侵权，联系删除 什么是suid？ 通俗的理解为其他用户执行这个程序的时候可以用该程序所有者/组的权限。 常见的可用于suid提权的命令 Vim find Bash More Less cpchmodash/linux ...

0x00 前言 渗透测试过程中，拿到低权限shell后，要进一步操作往往需要进行提权。 0x01 常见Linux提权方法 内核版本漏洞提权 SUID提权 git提权 sudo提权(CVE-2019-14287) 0x02 Linux提权前的信息收集 1.查看内核版本 ...

先写个大概 0. dirtycow 不同的dirtycow有不同执行条件。 使用前先对照此表根据内核版本确认是否已经修复 https://github.com/dirtycow/dirtycow. ...