渗透测试之Linux下提权

让我们在 Meterpreter shell 中开始执行本地提权攻击。你需要使用 Metasploit 攻击某个主机来获得 Meterpreter shell。你可以使用第六章的秘籍之一，来通过 Metasploit 获得主机的访问。

成都创新互联公司咨询电话：13518219792，为您提供成都网站建设网页设计及定制高端网站建设服务，成都创新互联公司网页制作领域10多年，包括三轮搅拌车等多个领域拥有多年的网站设计经验，选择成都创新互联公司，为网站锦上添花。

1，获取域名的whois信息，获取注册者邮箱姓名Tel 等。2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

因为出于兴趣我想系统学习渗透测试，就在一年多以前我知道了OSCP这个认证，那时候我想以考促学，并且OSCP学费还挺贵的，我觉得这样或许能push自己一把。

包含以下几个流程：信息收集 第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

linux+mysql怎么提权

默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还可以指定从什么地方登陆。权限划分可以很细的，可以精确到table，像select这种简单的查看功能命令都可以限定。

首先反弹一个shell会本地，用nc监听。uname -a查看linux版本，再查找相应exp。一般来说，搜集一个linux下的敏感文件会有助于提权的， http：//。

先输入（创建）net user 用户名 /add 再输入（提权）net localgroup administrators 用户名 /add 说明 用户名自己取，上面的是添加有个超级用户的命令，空密码。如果要密码在上一句用户名后空格写密码。

这个附件是不久前自己复制下来练习的。关于用户，创建数据库在附件后面部分，前部分是表的操作。

如何判断mysql服务有没有启动成功了，一个是通过查看进程的方式，我们使用命令ps -ef|grep mysqld，来查看。当然，更为稳妥的方法是使用命令mysql -uuser -p passwd 来进行连接，看看是否能接上。

/etc/mysql/mysql.conf.d/mysqld点吸烟 f 找到配置文件中[mysqld]小节，在其中有一行：user = mysql 改成 user = aiya 保存后退出，重启mysql服务就可以了。

Linux之让普通用户具有sudo权限

简介 sudo是Linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。

sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令，如halt，reboot，su等等。这样不仅减少了root用户的管理时间，同样也提高了安全性。

切换到root，创建新用户：接下来会让你设置新用户的密码...然后就是填一些信息，一路回车就行了，不用填。

为普通用户赋予sudo权限（linux)sudo是linux下常用的允许普通用户使用超级用户权限的工具。

分享文章：linux用户提权命令 linux提权总结
文章位置：http://kswjz.com/article/ddpjjpc.html