Tag: 提权
All the articles with the tag "提权".
Windows 提权全景：内核、服务、DLL 劫持、注册表与凭证滥用
提权专题课堂笔记：Windows 账号与 ACL 体系、为什么服务账号默认 SYSTEM、内核提权的补丁查询法、服务路径/DLL 劫持/注册表 AlwaysInstallElevated/任务计划四大服务类提权、SAM 导出与 Pass-the-Hash，以及权限维持的落地位置选择。
Linux 提权笔记：SUID、任务计划、Shadow 破解与内核漏洞的正确打开方式
Linux 提权课堂笔记：提权前提（www-data 的世界只有 web 目录）、SUID/任务计划/shadow 文件/暴力破解四类常规方法的真实成功率、内核提权的补丁查询与漏洞选型、/tmp 落地、VCenter 漏洞利用，以及'提权失败是常态'的排查心法。
最新版 PHP 绕过 open_basedir 与 disable_functions：从 curl 加载 so 到 SQLite 扩展
XCTF Final 真题复盘：PHP 8.5 环境下的两条绕过链——非预期解用 curl 的 CURLOPT_SSLENGINE 加载恶意 so 直达 libc system()，预期解用 PHP 8.4+ 新增的 Pdo\Sqlite::loadExtension 加载扩展后门，以及 disable_functions 为什么拦不住 C 层调用的原理。
Vulnhub DC-1 完整渗透：从信息收集到提权
独立完成 Vulnhub DC-1 靶机全流程渗透：信息收集 → Drupalgeddon2 (CVE-2018-7600) → 反弹 shell → SUID find 提权，逐 flag 复盘。