@哈哈鱼
3年前 提问
1个回答
渗透测试怎么提权
上官雨宝
3年前
提权方式如下:
系统漏洞提权:一般就是利用系统自身缺陷,用来提升权限;
数据库提权:通过执行数据库语句、数据库函数等方式提升服务器用户的权限;
系统配置错误提权:系统某些配置不当导致产生漏洞被利用而提权;
权限继承类提权:攻击者继承系统启动时所使用的system权限;
第三方软件/服务提权;
WebServer漏洞提权。
提权方式如下:
系统漏洞提权:一般就是利用系统自身缺陷,用来提升权限;
数据库提权:通过执行数据库语句、数据库函数等方式提升服务器用户的权限;
系统配置错误提权:系统某些配置不当导致产生漏洞被利用而提权;
权限继承类提权:攻击者继承系统启动时所使用的system权限;
第三方软件/服务提权;
WebServer漏洞提权。