提权相关汇总

Original 计算机与网络安全计算机与网络安全 2022-06-01

一次性进群，长期免费索取教程，没有付费教程。

教程列表见微信公众号底部菜单

进微信群回复公众号：微信群；QQ群：460500587

微信公众号：计算机与网络安全

ID：Computer-network

提权，顾名思义就是提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升Webshell权限以夺得该服务器权限。

提升权限的方式分为两类。

（1）纵向提权（vertical privilege escalation）：如果低权限角色（的用户）能够获得高权限角色的权限，则这种提权就可称为纵向提权。例如，如果在提权之后，内容管理系统（CMS）的某个用户能够使用管理员的功能，那么这种提权就是纵向提权。

（2）横向提权（horizontal privilege escalation）：如果获取了同级别角色的权限，这种提权就属于横向提权。例如，如果在网上银行里，用户 A 获取了用户 B 的权限，他可以替用户B进行操作，那么这种提权就属于横向提权。

【推荐书籍】

渗透测试之提权