有些文件可执行，且其中包含一个命令去调用另一个程序，而被调用的程序并没用路径引用，那么可以通过改系统路径的方式来提权

例如有个file文件

一些关于文件修改的笔记

ls -al

可以列出该路径下所有文件的权限

以普通用户进入目标机后，id，发现存在lxd组别，可使用一下提权方法

漏洞介绍

LXD是一个root进程，它负责执行任意用户的LXD UNIX套接字写入访问操作。而且在某些情况下，LXD甚至都不会调用它的用户权限进行检查和匹配，本文就是讨论这种攻击方式。 Read More

find / -type f -name root.txt 2>/dev/null
f是文件类型
name后接文件名

Read More

把各种reverse shell都试一遍，绝对可以

Reverse Shell Cheat Sheet | pentestmonkey

hydra破解web登录解密的格式

1.POST的形式

hydra -l us...