``` from uuid import uuid4 for i in range(100): uid = str(uuid4()) suid = ''.join(uid.split('-')) print(suid) ``` ![](https://img2018.cnblogs.com/blog... ...
分类：
编程语言 时间：
2020-02-15 13:22:56
阅读次数：
74
这边我们靶机是仅主机模式，IP是192.168.56.101，，直接上msf拿到shell, 不过payload要改一下 改成php/meterperter/bind_tcp 拿到shell了 ，采用交互式 python -c "import pty;pty.spawn('/bin/bash')" ...
分类：
其他好文 时间：
2020-01-23 09:18:43
阅读次数：
78
一、SUID 可以查看/usr/bin/passwd文件参照 该文件在属主上有s权限，就是我们说的SUID特殊权限，可以使用数字4添加 如：chmod 4xxx /usr/bin/passwd 该特殊权限指的是：用户在执行该文件时，有文件属主的权限 举个栗子： 使用www用户执行/usr/bin/p ...
分类：
其他好文 时间：
2020-01-22 18:19:18
阅读次数：
104
22.5）特殊权限 22.5.1）SetUID（简称suid）（数字权限是4000） 命令功能： 临时使用命令的属主权限执行该命令。即如果文件有suid权限时，那么普通用户去执行该文件时，会以该文件的所属用户的身份去执行。主要是对命令，或者二进制文件，以该二进制文件的属主权限来执行该文件。 SetU ...
分类：
系统相关 时间：
2020-01-13 19:59:02
阅读次数：
98
一、信息收集 得到 ip是 192.168.56.101 ， 端口开启了22和80,扫目录发现drupal 7 访问一下呢 在exploit-db上面搜索到存在相关的漏洞，而且是用直接上msf 使用第四个设置好IP和路径，成功拿到shell 采用python交互式 在网站根目录发现 个txt文件，b ...
分类：
其他好文 时间：
2020-01-02 20:44:54
阅读次数：
130
概述 os.access() 方法使用当前的uid/gid尝试访问路径 大部分操作使用有效的 uid/gid, 因此运行环境可以在 suid/sgid 环境尝试 语法 os.access(path, mode) 参数 path 要检测是否有访问权限的路径 path结尾不能有"\"，具体如下： C:/ ...
分类：
数据库 时间：
2019-12-30 19:08:27
阅读次数：
109
[TOC] ssh软连接 添加用户 修改/etc/sudoers文件 suid后门 crontab反弹shell后门 ssh免密登录 ssh wrapper后门 inetd strace后门 协议后门 icmp 使用情况：主机从内到外的服务也被仅用了很多，但是icmp没有被禁用(一般很少禁用ping ...
分类：
系统相关 时间：
2019-12-26 00:09:17
阅读次数：
163
0x1 suid概念 通俗理解为其他用户执行这个程序是可以用该程序所有者/组的权限 0x2 suid提权 简单理解为，一个文件有s标志（权限中包含s），并且对应的是root权限，那么当运行这个程序时就有root权限，且这个程序还能执行命令。此时就能从普通用户提升到root权限了。 0x3 常见可用s ...
分类：
系统相关 时间：
2019-12-18 12:42:44
阅读次数：
324
tar命令 用途 : 对文件进行打包或者解压 格式 : tar [选项] [文件] 表 tar命令的参数及作用 参数 作用 -c 创建压缩文件 -x 解开压缩文件 -t 查看压缩包内有哪些文件 -z 用Gzip压缩或者解压 -j 用bzip2压缩或者解压 -v 显示压缩或者解压的过程 -f 目标文件 ...
分类：
系统相关 时间：
2019-12-15 09:12:19
阅读次数：
127
