普通用户 - 第 3 | CN-SEC 中文网

安全百科

一篇搞懂Linux中su与sudo-建议收藏

海内存知己，天涯若比邻。王勃图片来源：甘肃省·甘谷县·礼辛乡普通用户转换成root用户，主要有两种方式【su -】直接将变成root用户，但是需要root密码，也就是说，通过su切换成root...

07月31日16 views评论

阅读全文

安全文章

记src某系统多处漏洞挖掘

本文由掌控安全学院 - 98k 投稿 0x1 前言这次分享的文章是前段时间我一个师傅让我测的某学校的研究院，里面测试出来了蛮多的漏洞的，这次给师傅们分享一波心得体会！ 0x2 信息收...

07月29日21 views评论

阅读全文

安全文章

使用BURP针对爆破，越权漏洞利用

内容根据burp官网提供的学习靶场进行在做实验之前，需要配置一下burp，否则靶场打不开上面http/2需要取消掉勾才能成功抓包，正常访问。一、身份验证篇1、集束炸弹遍历破解实验地址：https://...

07月09日28 views评论

阅读全文

代码审计

第二课-零基础学习代码审计第2节-JavaWeb简单demo实现

需求如下：1、身份：包含管理员和普通用户2、登陆成功后都跳转到首页，管理员有两个按钮：查看个人信息和查看所有人员信息。普通用户只能查看个人信息。3、保证权限校验的正确，不能存在垂直越权。4、前端页面...

07月09日18 views评论

阅读全文

安全文章

Nacos普通用户功能受限

众所周知当nacos存在默认密钥配置漏洞的时候就可以直接添加用户进入后台,在实际渗透测试中,同事把他使用nacos默认密钥配置漏洞添加的用户账号密码以及网站丢给了我,给我说没办法看配置文件让...

06月20日36 views评论

阅读全文

安全文章

普通用户获得root权限

动动大拇指快快关注哦提示：root用户给用户使用确实给使用带来方便，但是危险系数也升高，此次我们讲讲如何使普通用户获得root权限，linux里称为权限委派一、还是要是要使用root权限编辑：/etc...

06月06日14 views评论

阅读全文

安全文章

shell命令以及运行原理和Linux权限详解

1.shell 命令以及运行原理Linux 严格意义上说的是一个操作系统，我们称之为 “核心（kernel）“ ，但我们一般用户，不能直接使用 kernel。而是通过 kernel 的“外壳” 程序，...

05月21日18 views评论

阅读全文

安全工具

TangGo测试平台 | 身份切换轻松搞定越权测试

阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所造成的直接或间接后...

04月22日24 views评论

阅读全文

安全工具

TangGo测试平台 | 身份切换测试模块使用

03月20日58 views评论

阅读全文

安全文章

【权限维持技术】Linux 添加Root权限用户

Linux 用户在 Linux 中，用户是用于访问操作系统的身份。每个用户都关联着特定的权限，用以控制对系统资源的访问。Linux用户又分为以下两类：普通用户：普通用户拥有对自己home目录的控制...

03月16日44 views评论

阅读全文

密码安全策略

做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。本文主要分为如下五部分展开：账户和登录安全远程访问和认证安全文件系统安...

02月18日安全百科24 views评论

阅读全文

安全文章

从登录会话看AD域分层管理模型

摘要AD（Active Directory）域中高权限用户的凭据泄露是最常见和严重的风险之一，实战中被攻击者利用会迅速导致域控失陷。本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理...

02月15日33 views评论

阅读全文

一篇搞懂Linux中su与sudo-建议收藏

记src某系统多处漏洞挖掘

使用BURP针对爆破，越权漏洞利用

第二课-零基础学习代码审计第2节-JavaWeb简单demo实现

Nacos普通用户功能受限

普通用户获得root权限

shell命令以及运行原理和Linux权限详解

TangGo测试平台 | 身份切换轻松搞定越权测试

TangGo测试平台 | 身份切换测试模块使用

【权限维持技术】Linux 添加Root权限用户

密码安全策略

从登录会话看AD域分层管理模型

在线咨询

微信