08 2021 档案

tar命令提权
摘要：tar命令有两个参数 --checkpoint --checkpoint-action –checkpoint[=NUMBER] 显示每个Numbers记录的进度消息（默认值为10） –checkpoint-action=ACTION 在每个checkpoint（检查点）上执行ACTION 这里的‘ 阅读全文
posted @ 2021-08-31 15:24 隐念笎 阅读(1588) 评论(0) 推荐(0) 编辑
python Capabilities cap_sys_ptrace+ep提权
摘要：当python具备cap_sys_ptrace+ep 能力时，可以用来进行提权。提权原理见：https://blog.pentesteracademy.com/privilege-escalation-by-abusing-sys-ptrace-linux-capability-f6e6ad2a59 阅读全文
posted @ 2021-08-25 16:17 隐念笎 阅读(1714) 评论(0) 推荐(1) 编辑
php+windows场景下通过目录读取php源码
摘要：*方法来自：https://xz.aliyun.com/t/9925 在php+windows的情况下：如果文件名+::$DATA会把::$DATA之后的数据当成文件流处理,不会检测后缀名，且保持::$DATA之前的文件名，然后这里便把文件的源代码给展示了出来： 阅读全文
posted @ 2021-08-06 09:46 隐念笎 阅读(158) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示