哈哈鱼

渗透测试怎么提权

分享
  • 上官雨宝 2 CISM-WSE 中级信息安全等级测评师
    上官雨宝2 CISM-WSE 中级信息安全等级测评师

    提权方式如下:

    1. 系统漏洞提权:一般就是利用系统自身缺陷,用来提升权限;

    2. 数据库提权:通过执行数据库语句、数据库函数等方式提升服务器用户的权限;

    3. 系统配置错误提权:系统某些配置不当导致产生漏洞被利用而提权;

    4. 权限继承类提权:攻击者继承系统启动时所使用的system权限;

    5. 第三方软件/服务提权;

    6. WebServer漏洞提权。

  • 写回答