第十章 Linux权限升级

在这个阶段，您已经有了一个有限的shell，您想要更进一步，获得一个根shell。根访问将允许您以您想要的方式操作系统，并且可能会为您提供通往另一台主机的新路径(称为pivot)。本章主要讨论Linux操作系统的权限升级，下一章将讨论Windows操作系统。尽管Windows操作系统在客户端主机上很流行，但大多数网络基础设施和服务器都使用Linux操作系统。微软团队意识到Linux终端窗口(内核)的重要性，所以最近他们将这一特性添加到Windows操作系统中。本章(以及本书)的目标是教你方法论，而不是依赖工具来完成工作。也就是说，您将学习Linux私有的基础知识，以便您可以在自己的职业生涯中处理此任务。本章将涵盖以下主题:

Linux内核漏洞

Linux SUID开发

Linux配置文件的操作

利用运行中的服务

sudoers 剥削

用于Linux特权升级的自动脚本