会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
隐念笎
博客园
首页
新随笔
联系
订阅
管理
2019年2月14日
环境变量法提权
摘要: 有些应用程序使用了system等函数调用了系统命令,但是没有使用绝对路径而是使用env命令从环境变量中进行查找,这就可能通过修改环境变量来进行权限提升 看下面的例子,本例来自于nebula: flag01程序通过env命令执行了echo命令 1、创建自己的echo命令,保存在/tmp目录下 2、查看
阅读全文
posted @ 2019-02-14 11:50 隐念笎
阅读(1049)
评论(0)
推荐(0)
编辑
公告