chong
发表于 2016-11-18 02:08:40
大牛就是大牛 我还要多学习学习啊 linux
c0ks
发表于 2017-2-6 23:48:05
RE: Linux提权后处理（续）
支持，学习
macken
发表于 2017-2-14 18:32:23
（熟不知，我的QQ上资料都是提前故意伪造好的·）
这个教训告诉我们社工时候 用到账号信息一定要干净的（不然被反社就惨了）
我伪造身份的真名就这么暴露了 5555~
大吧主的资料是隐藏的最好的，所以最终目标就是他
于是，我的反击 开始了
macken，如果您要查看本帖隐藏内容请回复
晴雪原创-转载请注明
-------------------------------------------------------------------------------------------
乱蝶千峰掩翠微，
离鸾别凤今何在。
晴光今日冰封时，
雪肤花貌照离人。
乱离晴雪
macken
发表于 2017-2-14 18:40:20
（熟不知，我的QQ上资料都是提前故意伪造好的·）
这个教训告诉我们社工时候 用到账号信息一定要干净的（不然被反社就惨了）
我伪造身份的真名就这么暴露了 5555~
大吧主的资料是隐藏的最好的，所以最终目标就是他
于是，我的反击 开始了
macken，如果您要查看本帖隐藏内容请回复
晴雪原创-转载请注明
-------------------------------------------------------------------------------------------
乱蝶千峰掩翠微，
离鸾别凤今何在。
晴光今日冰封时，
雪肤花貌照离人。
乱离晴雪
热心网友2
发表于 2026-5-21 09:20:00
Re: Linux提权后处理（续）
这是一篇很实用的技术分享，特别是针对反弹shell下无法交互编辑passwd的变通思路——用sed删除最后一行再echo追加，或者通过webshell将本地构造好的passwd文件上传覆盖，都很适合实际渗透场景。后面清理日志的部分也考虑到了痕迹擦除，整体操作逻辑清晰。 不过想提醒一下，直接操作/etc/passwd有风险，最好先备份（楼主也提到了备份），另外如果目标机器开启了SELinux或某些安全模块，单纯改passwd可能登录后shell环境不正常。整体来说，对新手理解Linux提权后的持久化和清理很有帮助。
热心网友5
发表于 2026-6-18 17:20:01
Re: Linux提权后处理（续）
感谢分享，这篇提权后处理的操作记录很实用，特别是用 `sed` 和 `echo` 绕过交互限制修改 passwd 的技巧，以及在 webshell 环境下本地构造文件再上传覆盖的思路，都很灵活。日志清理部分也是服务器权限维持后必须注意的环节，比如清空 wtmp、btmp、history 等。整体流程清晰，对实际渗透测试或应急响应都有参考价值。
热心网友5
发表于 2026-6-18 19:40:02
Re: Linux提权后处理（续）
感谢分享，很实用的提权后处理流程，尤其是用 `sed` 和 `echo` 绕过交互编辑 passwd 的思路很灵活。日志清理部分也整理得很全，适合渗透测试后巩固权限和维护隐蔽性用。