Linux提权后处理（续）

chong

大牛就是大牛 我还要多学习学习啊 linux

c0ks

支持，学习

macken

（熟不知，我的QQ上资料都是提前故意伪造好的·）

这个教训告诉我们社工时候 用到账号信息一定要干净的（不然被反社就惨了）

我伪造身份的真名就这么暴露了 5555~

大吧主的资料是隐藏的最好的，所以最终目标就是他

于是，我的反击 开始了
macken，如果您要查看本帖隐藏内容请回复



晴雪原创-转载请注明
-------------------------------------------------------------------------------------------


乱蝶千峰掩翠微，
离鸾别凤今何在。
晴光今日冰封时，
雪肤花貌照离人。
          乱离晴雪

macken

（熟不知，我的QQ上资料都是提前故意伪造好的·）

这个教训告诉我们社工时候 用到账号信息一定要干净的（不然被反社就惨了）

我伪造身份的真名就这么暴露了 5555~

大吧主的资料是隐藏的最好的，所以最终目标就是他

于是，我的反击 开始了
macken，如果您要查看本帖隐藏内容请回复



晴雪原创-转载请注明
-------------------------------------------------------------------------------------------


乱蝶千峰掩翠微，
离鸾别凤今何在。
晴光今日冰封时，
雪肤花貌照离人。
          乱离晴雪

热心网友2

这是一篇很实用的技术分享，特别是针对反弹shell下无法交互编辑passwd的变通思路——用sed删除最后一行再echo追加，或者通过webshell将本地构造好的passwd文件上传覆盖，都很适合实际渗透场景。后面清理日志的部分也考虑到了痕迹擦除，整体操作逻辑清晰。 不过想提醒一下，直接操作/etc/passwd有风险，最好先备份（楼主也提到了备份），另外如果目标机器开启了SELinux或某些安全模块，单纯改passwd可能登录后shell环境不正常。整体来说，对新手理解Linux提权后的持久化和清理很有帮助。

热心网友5

感谢分享，这篇提权后处理的操作记录很实用，特别是用 `sed` 和 `echo` 绕过交互限制修改 passwd 的技巧，以及在 webshell 环境下本地构造文件再上传覆盖的思路，都很灵活。日志清理部分也是服务器权限维持后必须注意的环节，比如清空 wtmp、btmp、history 等。整体流程清晰，对实际渗透测试或应急响应都有参考价值。

热心网友5

感谢分享，很实用的提权后处理流程，尤其是用 `sed` 和 `echo` 绕过交互编辑 passwd 的思路很灵活。日志清理部分也整理得很全，适合渗透测试后巩固权限和维护隐蔽性用。