NFS 的文件存取权限(以linux为例)假如我们在 NFS client 1 上面以dmtsai这个使用者身份想要去访问 /home/data/sharefile/ 这个来自 NFSserver 所提供的文件系統时，NFS server 所提供的文件系统会让我们以什么身份去访问，是dmtsai还是其它什么呢？NFS 服务本身并没有进行身份登入的识别，所以说，当你在客户端以dmtsai的身份想要存
转载
2024-04-28 07:41:30
132阅读
快速搭建——权限认证《一》环境搭建全局拦截规则功能实现(登录，注销，封禁，踢下线)注解鉴权拦截规则(进阶版)补充(切换账号) 环境搭建sa-token官网文档 redis安装很简单，写入配置文件下面有实例，token存再redis中AOP依赖注解实现方式再最后一个 实现：可以在具体方法中使用注解鉴权，不仅仅在controller上使用<!--mybatis-plus-->
转载
2024-05-14 12:02:19
22阅读
在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码。除Access数据库外，其他数据库基本都存在数据库提权的可能。 #数据库应用提权在权限提升中的意义 #WEB 或本地环境如何探针数据库应用 #数据库提权权限用户密码收集等方法 #目前数据库提权对应的技术及方法等 Mysql的密码：select * from mys
mysql的udf提权方法01 May 2013 UDF（用户定义函数）是一类对MYSQL服务器功能进行扩充的代码，通常是用C（或C++）写的。通过添加新函数，性质就象使用本地MYSQL函数abs()或concat()。当你需要扩展MYSQL服务器功能时，UDF通常是最好的选择。但同时，UDF也是黑客们在拥有低权限mysql账号时比较好用的一种提权方法。适用场合：1、目标主机系统是Windows
前言今天给大家带来的是linux下的提权技巧。SUID
转载
2023-08-01 16:14:33
873阅读
SUID是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件
原创
2023-07-05 15:20:24
299阅读
在Linux系统中，提权是一个非常重要的概念。在日常的系统管理工作中，我们经常需要以管理员的权限对系统进行操作，比如安装软件、修改配置文件等。而对于一些普通用户来说，他们只拥有有限的权限，无法进行一些高级的操作。因此，提权就显得尤为重要。
在Linux系统中，有一种非常有名的提权工具，那就是红帽（Red Hat）。红帽是一个基于Linux内核的操作系统，它专门针对企业应用而设计，提供了强大的功能
原创
2024-03-20 10:44:52
146阅读
内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标制该文件到当前目录。
原创
2023-07-05 15:20:12
237阅读
Suid/Sudo提权 一、查找可利用的命令 1. 查找具有Suid权限的可执行文件 find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -p ...
转载
2021-09-13 14:12:00
990阅读
2评论
讲Linux提权之前，我们先看看与Linux有关的一些知识：我们常说的Linux系统，指的是Linux内
转载
2022-09-21 16:56:51
461阅读
suid, sudo，脏牛提权基本信息：基础信息收集
（1）：内核，操作系统和设备信息uname -a 打印所有可用的系统信息 #去github找uname -r 内核版本（2）用户和群组cat /etc/passwd 列出系统上的所有用户cat /etc/shadow 列出系统上的所有用户密码（3）用户和权限信息：whoami 当前用户名id 当前用户信息脏
原创
2023-08-28 15:10:25
241阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、内核漏洞提权（1）例子：二、SUID提权（1）SUID的解释（2）例子： 三、计划任务提权（2）任务提权步骤：四、环境变量劫持提权（1）例子：总结 前言提示：这里可以添加本文要记录的大概内容：如今的操作系统一般都为多用户操作系统，用户之间都有权限控制，当你控制了一个低权限的shell，还需要通过一些操作系统漏洞
转载
2023-12-19 22:48:01
11阅读
在日常渗透测试过程中，总会遇到权限不足需要进行提权，提权的种类又有很多，我们应该怎么选择呢，于是就整理了部分常用的方法，供大家参考。测试环境：kali、centos一、内核溢出提权 一般在利用系统内核漏洞进行提权的时候需要了解目标主机的内核版本号，在寻找相关的exp进行提权。 &nb
转载
2024-06-15 16:49:33
260阅读
一、Mysql提权的必备条件Mysql的服务没有降权，并且需要获取Mysql root账号密码
使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权二、Mysql密码查询1、root密码查询
# MySQL <= 5.6 版本
select user,password from mysql.user where user='root';
# MyS
转载
2023-05-30 16:05:02
292阅读
添加用户添加用户，首先用adduser命令添加一个普通用户，命令如下：#adduser tommy//添加一个名
原创
2022-12-13 10:18:59
1741阅读
一.权限系统概述MySQL的权限信息主要存放在以下几个授权表中：mysql.User，mysql.db，mysql.Host，mysql.table_priv和 mysql.columm_priv 。由于这些表的信息比较小，MySQL在启动时会将这些表信息LOAD到内存，所以才有我们每次手工修改了权限相关的表之后，都需要执行“FLUSH PRIVILEGES”命令重新加载MySQL的权限信息 。执
用户如何提权往往公司的服务器对外都是禁止root用户直接登录，所以我们通常使用的都是普通用户，那么问题来了？
当我们使用普通用户执行/sbin目录下的命令时，会发现没有权限运行，这种情况下我们无法正常的管理服务器，那如何才能不使用root用户直接登录系统，同时又保证普通用户能完成日常工作？
PS: 我们可以使用如下两种方式: su、sudo
1.su切换用户，使用普通用户登录，然后使用su命令切换
转载
2023-09-15 22:30:43
142阅读
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。提权可能需要反弹 bash ，因为脚本语言无法形成管道，需要创造一个管道才能进行后续的操作，比如溢出成功之后返回一个 root 权限的 she
转载
2024-08-07 09:00:48
337阅读
# MySQL低权限提权
MySQL是一种开源的关系型数据库管理系统，广泛应用于各种Web应用程序中。为了保证数据的安全性，MySQL在权限管理方面设置了较为严格的控制。然而，在某些情况下，我们可能需要从低权限用户提升为高权限用户，以获取更多的数据库操作权限。本文将介绍一种常见的MySQL低权限提权方法，并提供相应的代码示例。
## 1. 低权限用户
在开始之前，让我们先了解一下低权限用户在
原创
2024-02-04 06:42:15
149阅读
