webshell 提权

 

在我们使用cve或者其他方式获取shell 后

python -c 'import pty;pty.spawn("/bin/bash")'

获取一个交互式的bash  shell

使用id 命令可以查看当前的用户权限

 查看当前的linux 系统版本

 利用kali自带的漏洞检索库检索漏洞

searchsploit privilege | grep -i linux | grep -i kernel | grep 5

 使用find  或者locate 获取文件路径，locate 初次使用可能没有任何显示，需要使用updatedb更新数据