点击此处查看本系列的前一部分。《三种利用python脚本劫持实现Linux提权的方法 0x1》01 方法二这个漏洞基于脚本导入的模块文件的 Python 库路径优先级顺序。当在脚本中导入模块时,Pyt...
【渗透测试】Linux 提权:Python 库劫持
点击上方蓝字“Ots安全”一起玩耍介绍通常,每当在具有 python 文件的环境中引入攻击者时。攻击者可以用来提升其访问权限的选项是有限的。我们将在本文中发现 3 种方法。一些错误配置包括写入权限、s...