博客
关于我
【hackthebox】【Dab】
阅读量:159 次
发布时间:2019-02-27

本文共 728 字,大约阅读时间需要 2 分钟。

??????????????root??

?????????????????????????root?????????????????????????????????????????????????????????????libseclogin.so??????????????????????????????????????root???

  • ?????????

    ????radare2???????????????????seclogin()??????????????????libseclogin.so????????????

  • ??????

    ??????????C??????????????ID?uid???ID?gid??0????/bin/bash????????root?????

  • ?????????

    ??gcc?????????????????libseclogin.so????????/home/genevieve/libseclogin.so?????????

  • ??LD????

    ?????????????exploit.conf??????

    /home/genevieve/libseclogin.so

    ??????/etc/ld.so.conf.d/???????ldconfig???????

  • ????root??

    ??????????????????????????????libseclogin.so??????????????????root?????

  • ???????????????????????????????root???????????????????????????????escalation?????????

    转载地址:http://gorf.baihongyu.com/

    你可能感兴趣的文章
    php_crond:一个基于多进程的定时任务系统-支持秒粒度的任务配置
    查看>>
    PHP__call __callStatic
    查看>>
    PHP——修改数据库1
    查看>>
    PHP——封装Curl请求方法支持POST | DELETE | GET | PUT 等
    查看>>
    PHP——底层运行机制与原理
    查看>>
    php一句话图片运行,【后端开发】php一句话图片木马怎么解析
    查看>>
    PHP三方登录,移动端与服务端交互
    查看>>
    PHP上传文件大小限制的调整 Nginx 413 Request Entity Too Large
    查看>>
    php上传文件找不到临时文件夹
    查看>>
    PHP下curl用法分析
    查看>>
    php与web服务器关系
    查看>>
    redis事务操作
    查看>>
    php中0,空,null和false的区别
    查看>>
    PHP中array_merge和array相加的区别分析
    查看>>
    PHP中Closure::bindTo的用法分析
    查看>>
    php中curl得使用
    查看>>
    PHP中curl特性
    查看>>
    PHP中date时间不对
    查看>>
    PHP中dirname(__FILE__)的意思
    查看>>
    PHP中extract()函数的妙用
    查看>>