我提的问题怎么不见了？

wtx0818 2015-09-12 11:14:55

我前天下午提的问题，昨天下午查看发现不见了，打开我的问答，显示我提了0个问题，可是我明明提过问题啊，40分也扣了，原来有200分现在变成170分。求解

...全文

122 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

wtx0818 2015-09-13

打赏
举报

回复

引用 1 楼 fengjing2012 的回复:

您是在论坛提问的，还是在问答提问的？

可能是论坛。。。我没搞清楚。。。应该是论坛吧

wtx0818 2015-09-13

打赏
举报

回复

找到了谢谢了！

满天星星满天星 2015-09-12

打赏
举报

回复

您是在论坛提问的，还是在问答提问的？

1. 提权低权限给高权限去提取（你已经获得一定的权限） Windows 一般用户系统用户管理员 system Linux 普通用户系统用户 root 2. udf提权 1、其利用条件是目标系统是Windows(Win2000,XP,Win2003)；拥有MYSQL的某个用户账号，此账号必须有对mysql的insert和delete 权限以创建和抛弃函...

oscp备考，oscp系列——lin.security_v1.0靶场，32提权方法，nfs提权，sudo组合提权，docker组提权，systems 配置不当提权，suid：taskset提权、pkexec提权，计划任务+tar通配符提权，哈希解码提权难度简单偏下，不过提权方式有很多下载完成之后需要配置，ens33环境，可以参考这一篇文章嫌麻烦的可以现在我已经配置好的靶机靶机的作者对靶机有描述告诉我们这个靶机有很多漏洞，提示了一个账号密码，进行提权。

一、简介在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权。数据库提权的前提条件： 1、服务器开启数据库服务 2、获取到最高权限用户密码 (除Access数据库外，其他数据库基本都存在数据库提权的可能) 常见密码获取方式： 1、读取网站数据库配置文件（了解其命名规则及查找技巧）例如：sql data inc config conn database common include等 2、读取数据库存储或备份文件（了解其数据库存储格式及对应内容）例如：@@basedir/data/数据库名/表名.m

最近有小老弟问我，总有面试官问关于提权的问题，总是能把我难住。好吧，面试造航母干活拧螺丝这句话在哪里都很实用，索性今天也就写一下我认为的提权。首先呢，其实权限提升这种事情多用于内网渗透，这里指的内网渗透当然不是你处于内网环境的渗透测试，而是那种在攻防演练、护网、打击境外的一些特殊场景，由外网入侵到内网做后渗透的时候遇到的权限提升问题。（大佬勿喷，我实在想不到还有哪里做提权，正常安全评估是完全用不到这一项技能的，毕竟传统工艺点到为止）什么是提权主要针对在对网站的渗透过程中，通过利用网站或服务器系.

Linux Container（LXC）一种轻量级虚拟化技术，介于Chroot和完整开发的虚拟机之间，lxc可以创建一个根正常Linux操作系统十分接近的环境，但是不需要使用单独的内核资源。已知可以用来提权的linux可行性的文件列表：Nmap、vim 、find、Bash 、sh 、More 、Less 、SH 、CP 、awk。passwd是全用户可读，root可写。选项时，这时如果客户端使用的是root用户，那么对于共享目录来说，该客户端就有root权限，可以使用它来提升权限。

604

社区成员

48,759

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章