博客
关于我
【hackthebox】【Dab】
阅读量:159 次
发布时间:2019-02-27

本文共 728 字,大约阅读时间需要 2 分钟。

??????????????root??

?????????????????????????root?????????????????????????????????????????????????????????????libseclogin.so??????????????????????????????????????root???

  • ?????????

    ????radare2???????????????????seclogin()??????????????????libseclogin.so????????????

  • ??????

    ??????????C??????????????ID?uid???ID?gid??0????/bin/bash????????root?????

  • ?????????

    ??gcc?????????????????libseclogin.so????????/home/genevieve/libseclogin.so?????????

  • ??LD????

    ?????????????exploit.conf??????

    /home/genevieve/libseclogin.so

    ??????/etc/ld.so.conf.d/???????ldconfig???????

  • ????root??

    ??????????????????????????????libseclogin.so??????????????????root?????

  • ???????????????????????????????root???????????????????????????????escalation?????????

    转载地址:http://gorf.baihongyu.com/

    你可能感兴趣的文章
    phpweb成品网站最新版(注入、上传、写shell)
    查看>>
    phpWhois 项目推荐
    查看>>
    phpwind部署问题
    查看>>
    PHP__call __callStatic
    查看>>
    PHP——修改数据库1
    查看>>
    PHP——封装Curl请求方法支持POST | DELETE | GET | PUT 等
    查看>>
    PHP——底层运行机制与原理
    查看>>
    php一句话图片运行,【后端开发】php一句话图片木马怎么解析
    查看>>
    php上传文件找不到临时文件夹
    查看>>
    PHP下curl用法分析
    查看>>
    php与web服务器关系
    查看>>
    redis事务操作
    查看>>
    PHP中array_merge和array相加的区别分析
    查看>>
    PHP中dirname(__FILE__)的意思
    查看>>
    PHP中extract()函数的妙用
    查看>>
    PHP中header的作用
    查看>>
    PHP中implode()和explode()
    查看>>
    PHP中serialize和json序列化与反序列化的区别
    查看>>
    Redis事务处理
    查看>>
    php中使用ajax进行前后端json数据交互
    查看>>