@火凤凰
1年前 提问
1个回答

渗透测试中提权的方式有哪些

上官雨宝
1年前

渗透测试提权方式有以下这些:

  • 系统漏洞提权:一般就是利用系统自身缺陷,用来提升权限;

  • 数据库提权:通过执行数据库语句、数据库函数等方式提升服务器用户的权限;

  • 系统配置错误提权:系统某些配置不当导致产生漏洞被利用而提权;

  • 权限继承类提权:攻击者继承系统启动时所使用的system权限;

  • 第三方软件/服务提权;

  • WebServer漏洞提权。