首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

渗透技巧——从Admin权限切换到System权限

0x00 前言 在渗透测试中,某些情况下需要用到system权限,例如操作注册表HKEY_LOCAL_MACHINE\SAM\SAM 恰巧最近看到了一篇文章介绍了几种获得system权限的方法,于是决定结合自己的经验对这方面的技巧做系统整理...当然,前提是已经获得系统的管理员权限 学习链接: https://blog.xpnsec.com/becoming-system/ 0x01 简介 本文将要介绍以下内容: ·通过创建服务获得System...权限的方法 ·利用MSIExec获得System权限的方法 ·利用token复制获得System权限的方法 0x02 通过创建服务获得System权限 1、通过sc命令实现 sc Create TestService1...命令行下执行: msiexec /q /i msigen.msi 启动的calc.exe为high权限 0x04 利用token复制获得System权限 可参考之前的文章:《渗透技巧——Token窃取与利用...》 通过复制system权限的token,使进程获得system权限,常用工具如下: 1、incognito incognito.exe execute -c "NT AUTHORITY\SYSTEM"

1.8K70

Linux权限-特殊权限

根据前面Linux用户介绍,里面涉及到超级管理员,普通用户,系统用户,既然用户有区分,那不同的用户对应的权限是否也有区别呢?当然是有的,权限也分普通权限和特殊权限,我们也将从下面几个方面来介绍。...1.Linux权限-普通权限 2.Linux权限-特殊权限(本章节) 3.Linux权限-chmod命令 4.Linux权限-chown命令 在Linux系统中,有一些特殊权限和文件属性,它们可以进一步控制文件和目录的访问和行为...这些特殊权限和属性通常通过文件的权限位(文件属性)和文件属性位(文件系统特性)来实现。以下是一些常见的特殊权限和属性: 1....在执行过程中,该用户的权限将提升到文件所有者的权限级别。 示例:chmod u+s filename,使用 ls -l 查看时,文件权限会显示为 -rwsr-xr-x。...所以它的权限就是-rwsr-xr-x Setgid (SGID):当文件设置了SGID权限后,执行该文件的用户将以文件所属组的身份运行。对于目录,则表示新建文件和目录将继承父目录的组权限

5200
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux权限-普通权限

    根据前面Linux用户介绍,里面涉及到超级管理员,普通用户,系统用户,既然用户有区分,那不同的用户对应的权限是否也有区别呢?当然是有的,权限也分普通权限和特殊权限,我们也将从下面几个方面来介绍。...1.Linux权限-普通权限(本章节) 2.Linux权限-特殊权限 3.Linux权限-chmod命令 4.Linux权限-chown命令 UMASK umask 是一个 Unix/Linux 的 shell...在 Unix/Linux 系统中,当创建新的文件或目录时,系统会根据 umask 值来设置新文件或目录的默认权限。这个 umask 值通常是一个 4 位的八进制数,如 0022、0007 等。...该参数默认在/etc/profile,这个也是环境变量最常用的配置文件之一(后期会单独出环境变量的介绍) Linux权限介绍 在Linux系统中,每个文件和目录都有一个访问权限,用来保护数据的安全。...例如,如果一个文件的权限被设置为"755",那么对应的权限是: - 文件拥有者:7(即4+2+1)拥有读、写、执行权限 - 用户组:5(即4+0+1)拥有读、执行权限 - 其他用户:5(即4+0+1)拥有读

    3600

    LinuxLinux权限详解(权限管理-目录权限-粘滞位)

    1.Linux权限的概念 权限的概念: 什么是权限?...就是通过一定的条件,拦住一部分人,给另一部分人权利,来访问某种资源 Linux下有两种用户:超级用户(root)、普通用户 超级用户:可以再linux系统下做任何事情,不受限制 普通用户:在linux下做有限的事情...,通过第一个属性列来区分 Linux不区分文件类型,但是Linux上的工具可能区分!!!...实例: # umask 755 # umask //查看 # umask 044//设置 3.Linux目录权限 3.1 进入一个目录需要什么权限-目录的权限Linux中,目录也是文件,是文件就有属性...,就有权限Linux中,我们可以通过cd命令进入目录 那么我们要进入一个目录,需要有什么权限呢?

    48720

    linux权限

    欢迎来到薄荷冰的linux系列  下面我们将按照下面的图为大家讲解linux权限相关的知识 一.linux下用户的分类 在linux中有两种用户:超级用户(root)、普通用户。...超级用户:可以再linux系统下做任何事情,不受限制。 普通用户:在linux下做有限的事情。 可以看到超级用户的命令提示符是“#”,普通用户的命令提示符是“$”。.../sudoers)即配置文件中,才能成功执行; 二.linux权限管理  当我们用ls -l指令查看文件时,会出现如下情况 其实前面的这一长串字母就代表了文件类型的权限。...向权限范围增加权限代号所表示的权限 -:向权限范围取消权限代号所表示的权限 =:向权限范围赋予权限代号所表示的权限 用户表示符: u:拥有者 g:拥有者同组用 o:其它用户 a:所有用户 # chmod...于是问题来了,只要具有目录的写权限,用户就可以删除目录中的文件而不论是否有这个文件的写的权限。这似乎不和逻辑,为了解决这个不科学的问题,所以linux引入了粘滞位的概念。

    13210

    Linux权限

    Linux权限概念 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统。...Linux下有两种用户: 超级用户(root), 普通用户 超级用户:可以在Linux系统下做任何事情,不受限制 普通用户:在linux下做有限的事情。...权限管理 首先我们要知道的是,Linux下一切皆文件,即无论是普通的文件,目录、字符设备、块设备、 套接字等在Linux中均是以文件被对待的....执行(x / 1):execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限 "—"表示不具有该项权限 文件权限值的表示方法 ️字符表示法 Linux表示说明r - -仅可读-...现在我们构造一个场景,假设现在用户mfc和zhangsan在同一个共享目录Linux_study下创作文件,该目录对所有人的权限都是可读可写可执行: 这时候,mfc在Linux_study

    10710

    Linux权限

    shell命令以及运行原理: Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。...,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。...权限的概念: Linux下有两种用户:超级用户(root)、普通用户。...超级用户:可以在Linux系统下做任何事情,不受限制 普通用户:在Linux下做有限的事情 超级用户的命令提示符是“#”,普通用户的命令指示符是“$” 切换管理员身份指令: 命令:su [用户名] 功能...不然会有下面的报错: Linux权限管理: 01、文件访问者的分类(人): 文件和文件目录的所有者:u——user 文件和文件目录的所有者所在的组的用户:g——group 其他用户:o——others

    5510

    Linux权限 !

    Linux 权限 1 什么是权限 关于Linux权限问题,可以理解为不同级别的工作者,分别拥有不同的能力来管理文件。...1.1 Linux用户 Linux 一般有两种用户 超级用户:可以再linux系统下做任何事情,不受限制 普通用户:在linux下做有限的事情。...权限 == 实行操作的人 + 文件具体属性 相当于 我是一个什么人 和 我将要操作的事物允不允许我操作 。 如果我是语文老师 那我肯定不能到医院给人民治病。、 Linux权限合乎常识。...目录权限 与文件权限类似,毕竟在linux里 一切皆文件 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中....换句话来讲, 就是只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限 因此Linux引入了 粘滞位 粘滞位 加入粘滞位的方法很简单 使用chmod +

    14010

    Linux——权限

    1.权限Linux下存在两种用户:root(超级用户)、普通用户 超级用户:可以在Linux系统下做如何事情,不会受到限制 普通用户:在Linux下部分操作会受到限制。...# ls a.out blog code code.c tmp trash yui.txt [root@iZbp19b5lvg8xtpf1tzrenZ ~]# whoami root 2.Linux...Linux权限的管理也就是针对这三个方面。 然后下面介绍在Linux下,系统把文件的操作者也分成了三类:文件的所有者,文件的所属组,其他人。这三中分类也就是文件的访问者的分类。...i.读(r/4): Read对文件而言,具有读取文件内容的权限;对目录来说,具有浏览该目录信息的权限 ii.写(w/2): Write对文件而言,具有修改文件内容的权限;对目录来说具有删除移动目录内文件的权限...iii.执行(x/1): execute对文件而言,具有执行文件的权限;对目录来说,具有进入目录的权限 iv.“—”表示不具有该项权限 2.3文件权限值的表达方法 字符表表达法 如r - -表达只读

    7710

    Linux 权限

    1.shell命令以及运行原理 Linux严格意义上说的是一个操作系统,我们称之为“核心(kernel)“ ,但我们一般用户,不能直接使用kernel。...shell 对于Linux,有相同的作用,主要是对我们的指令进行解析,解析指令给Linux内核。反馈结果在通过内核运行出结果,通过shell解析给用户。...2.Linux权限概念 Linux下有两种用户:超级用户(root)、普通用户。 超级用户:可以再linux系统下做任何事情,不受限制 通用户:在linux下做有限的事情。...3.Linux权限管理 3.1文件访问者分类 文件和文件目录的拥有者:u---User(就是创建该文件的用户) 文件和文件目录的所有者所在的组的用户(所属者):g---Group(不多说) 其它用户...=权限字符 +:向权限范围增加权限代号所表示的权限 :向权限范围取消权限代号所表示的权限 :向权限范围赋予权限代号所表示的权限 用户符号: u:拥有者 g:所属者 o:其它用户 all:所有用户

    000

    linux权限

    :vim、>、>> x 可执行权限:Shell与Python 对于目录: 读取权限:查看目录内容 写入权限:能够创建、删除、修改等目录的内容 执行权限:能够cd切换到此目录下 归属关系 所有者:拥有此文件...命令查看 权限位字段解析 一共10个字符,分为4组 [表格] linux中判断用户具备的权限 顺序:所有者>所属组>其他人,原则是匹配及停止 ls -ld 目录路径 修改权限 chmod命令 格式:chmod...【ugoa】【+-=】【rwx】路径 解释 u:修改所有者权限 -g:修改所属组权限 -o:修改其他人权限 -a:修改所有人权限 -R:递归修改权限 chmod -R u+r /test 修改归属关系...w表示2 x表示1 文件目录的默认权限 目录:755 文件:644 umask命令设置默认权限 目录是用最高权限777 减去默认的umask值022 默认权限得出的755 文件是用权限666减去默认的umask...x 权限 适用于目录,用来限制用户滥用写入权 在设置了t权限的文件夹下,即使用户有写入权限,也不能删除或改名其他用户文档 chmod o+t /home/public Set GID权限 –占用属组

    9.4K70

    Linux权限(shell运行原理、概念,Linux权限

    今日更新了Linux权限的内容 欢迎大家关注点赞收藏⭐️留言 shell命令以及运行原理 Shell的最简单定义:命令行解释器(command Interpreter)主要包含: 将使用者的命令翻译给核心...:首先进入linux系统中输入指令 whoami 显示root则表示当前用户为超级用户,接下来我们就可以继续进行创建新的普通用户操作。...Linux权限的概念 Linux下有两种用户:超级用户(root)、普通用户。 超级用户:可以再linux系统下做任何事情,不受限制 普通用户:在linux下做有限的事情。...Linux权限管理 当我们是普通用户时,创建的文件拥有者就是我们自己。如果想在普通用户身份下,创建拥有者是root的文件,可以使用sudo,进行提权,不过sudo的使用,需要进行配置,后面再说明。...但是linux不一样,即使修改了后缀,也能打开它 。

    16310

    Linux】--- Linux权限概念

    二、Linux权限的概念 2.1 什么是权限 现实生活中权限的例子,即vip,门禁…。其作用就是,通过一定的条件,拦住一部分人,给另一部分人权力,来访问某种资源。...2.3 Linux中的用户 Linux下有两种用户:超级管理员(root)、普通用户。 超级管理员(root):可以再linux系统下做任何事情,不受权限约束 普通用户:在linux下做有限的事情。...Linux具有组的概念,主要是在多人协作的时候,更好的进行权限管理!...(即Linux上面的工具可能需要区分后缀) 如何理解x(可执行权限 vs 可执行)?...默认具有w权限)。 2.5.2 问题二 Linux创建文件的时候,为什么好像有默认权限?且为什么是我们看到的样子?

    12011

    linux 修改文件权限命令_linux权限命令

    查看文件权限 ls-l命令 修改文件权限 修改方法1:(参数) 命令:chomod 语法:chomod [参数][augo][+-=][rwx]文件名 例子: 1.将文件file1.txt增加可读权限...chmod ugo+r file1.txt 2.将文件file1.txt设为所有人(all)可读 chmod a=r file1.txt 3.为ex1.py文件拥有者取消可执行权限 chmod u-x...ex1.py 修改方法2:(数字) 命令:chmod 语法:chmod abc 文件名 其中a,b,c各为一个数字,分别表示User、Group、及Other的权限。...例子 1.将文件file1.txt设为可读可写可执行权限 chmod 777 file1.txt 和chmod a=rwx file1.txt 和chmod ugo=rwx file1.txt 效果相同...修改方法3:(递归赋权) 命令:chmod 语法:chmod -R 例子: 将directory1目录及目录里文件设为可读可写可执行权限 chmod -R 777 directory1 版权声明:本文内容由互联网用户自发贡献

    29.5K20

    Blazor 版 Bootstrap Admin 通用后台权限管理框架

    前言 上一篇介绍过了前后台分离的 NET Core 通用权限管理系统 在这篇文章简要的介绍了 Bootstrap Admin 后台管理框架的一些功能。...本篇文章带来的是微软最新出的 Blazor 版本的 NET Core 通用权限管理系统 Blazor 简介 至于 Blazor 是什么,Blazor 的优缺点小伙伴们可以自行在园子里搜索一下,相关介绍还是非常多的...根据微软的文档 Blazor 本人用 Blazor 技术将 Bootstrap Admin 后台管理框架重写了一版,通过自己编写组件系统的学习了一下 Blazor。...网页布局设计 Bootstrap Admin 通用后台管理框架布局采用 AdminLTE 的经典布局 ?...:ba.sdgxgz.com 码云开源项目地址:Bootstrap Admin 目前仅仅完成了 字典表维护 页面的改版。

    3.4K10

    Linux权限详解

    前面说完了Linux的目录、开机流程、重定向和文件查找,方便我们对理解Linux功能、反弹shell和敏感文件搜索的原理有了简单理解,其实在Linux中的各种操作都是十分透明的,理解Linux的各种细节...,对Linux渗透是十分重要的,借用大佬的一句话“Linux的对抗比的就是你跟运维谁的水平更高一点” 如果没有看过前面几篇文章的小伙伴可以移步《Linux目录结构及开机流程详解》、《Linux重定向及反弹...shell详解》、《Linux文件查找命令详解》 目录 0x01 用户和组 0x02 文件权限 0x01 用户和组 Linux必须要有用户,即使是一个虚拟的用户,这个在后面会说到,同时用户在系统中还拥有一个唯一的标识...说完这个以后,咱们说一下Linux中的用户分类,这里就会说明开头为什么会说Linux必须要有用户。...推荐阅读 Linux文件查找命令详解 这居然是一个RCE漏洞 Linux重定向及反弹shell详解 部署IIS+PHP+Oracle环境 Linux目录结构及开机流程详解

    4.7K40

    Linux权限理解

    前言 本节小编主要介绍Linux权限。什么是权限权限就是限制一个人可以干什么,不可以干什么。比如你可以在力扣上刷题,但是你不能在力扣是听音乐,这是力扣的属性决定的。...概述 Linux有两种类型的用户: 超级用户(root):可以在Linux下做任何事情,不受任何约束 普通用户:在Linux下做有有限的事情 超级用户的命令提示符是“#”,普通用户的命令提示符是“$”...[gwj@iZf8zhv7mi2thjdxsptkb8Z root]$ 初次使用sudo命令还会有下面的提示: Linux下的权限 到底什么是权限?...因此,权限=角色+事物的有关属性 Linux权限管理 文件访问者的分类: 文件和文件目录的所有者:u—User 文件和文件目录的所有者所在的组的用户:g—Group 其它用户:o—Others 属性:...、光驱等) p:管道文件 c:字符设备文件(例如屏幕等串口设备) s:套接口文件 以后在Linux中说到权限,首先要看当前用户是谁,其次要看文件的拥有者、所属组,判断出当前用户的身份,最后看当前身份下所具有的权限

    14810

    linux文件权限

    用户与用户组 Linux 的文件权限是和 用户与用户组 密切相关的一个概念,对于一个文件来说,用户可以分为三类: 文件的 拥有者 - user 文件的拥有者所在 用户组 的其他成员 - group 除...Linux 中文件可以分为 5 个类型, ls -l 输出的每条信息中的 第一个字符 就用于表示文件类型。...对于权限信息 rwxr-xr-x 来说, 拥有者 的权限为 rwx, 用户组 和 其他人 的权限为 r-x. 每组权限分为:读权限, 写权限 和 执行权限, 分别由字符 r, w, x 表示。...修改文件权限 命令 chmod 用于修改文件的权限,并提供了两种修改文件权限的方式。...原文:https://rgb-24bit.github.io/blog/2018/linux-file-permission.html 相关文章 Linux之chmod命令 Liunx之chown命令

    7.3K30
    领券