一次xxoo提權
數據庫root權限。然並卵。 看了一下phpinfo得知是mysql 5.0 的 然后想要通過udf之類的提權一波，結果一執行sql語句就被狗攔截了。 然而數據庫這條路是GG了 然后各種exp瞎jb上 剛開始全都GG了。執行一下tasklist /svc ...
原文：記錄一次setcap提權失敗的經歷
Linux是一種安全操作系統，它給普通用戶盡可能低的權限，而把全部的系統權限賦予一個單一的帳戶root。root帳戶用來管理系統 安裝軟件 管理帳戶 運行某些服務 安裝 卸載文件系統 管理用戶 安裝軟件等。另外，普通用戶的很多操作也需要root權限，這通過setuid實現。 這種依賴單一帳戶執行特權操作的方式加大了系統的面臨風險，而需要root權限的程序可能只是為了一個單一的操作，例如：綁定到特權 ...
2019-08-21 21:16 0 406 推薦指數：
相關推薦
記一次初步Linux提權
前言、 提權這么久了 還是頭一次提下Linux的服務器。。。 由於之前一直鑽研的win服務器 要不是前些日子爆出來Struts2-045漏洞 估計還沒時間接觸Linux提權.... 正文、 st2漏洞頁面 http://www.dainar.com ...
記一次FileZillaServer提權
前段時間檢測一個企業網站，在檢測該企業的一個下屬公司的網站時通過用戶名admin和密碼123456進入了后台，后台目錄就是公司漢語拼音+admin，諸如xxxadmin這種形式的。在后台通過“產品圖片 ...
記一次枯燥的2003提權
作者：leafer 所屬團隊：Arctic Shell目標機：Windows 2003 過程： 連接菜刀 [ 菜刀 ] 進入虛擬終端 猜想權 ...
記一次繞過寶塔提權
0x01 信息收集 目標站點：..72.243，首頁如下圖所示： 簡單信息收集得到以下信息： Windows + Apache2.4.39 + 寶塔 + Mysql Thinkphp ...
一次PHP大馬提權
記一次PHP提權 發現 PHP大馬：指木馬病毒；PHP大馬，就是PHP寫的提取站點權限的程序；因為帶有提權或者修改站點功能，所以稱為叫木馬。 自從師哥那里聽說過之后，一直感嘆於PHP大馬的神奇...但一直沒有機會。 直到有一天，某同學發來一個學習網站，隨便翻了翻感覺嘿嘿嘿！還行 ...
記一次失敗的面試經歷
昨天晚上跟一家公司進行遠程視頻二面，面試官上來先扔過來一道編程題，要求在文檔中手擼代碼，不能用IDE編碼。 一開始沒想好，思路有問題，做到最后發現行不通，於是掛了。。。。。 第二天到公司靜下心來整理了一下思路，寫出來了。 做下記錄，算是給自己提個醒，以后遇事要沉着冷靜 ...
一次失敗的創業經歷
，還是想說，不后悔這次經歷哈，因為自己的人生太平淡了，如果一次突破的勇氣都沒有的話，那也是挺悲哀的。 ...