提权篇之简单介绍和exp利用过程

正文开始。。。。

提权的方法有很多种，因为一开始我入门的时候是看的小迪的网络教程，当然也推荐大家去看小迪的教程，或者直接小迪的实地培训班。这个可没什么利益关系，我认识他，他可不认识我，，但是我是在网上搜集的他的教程看的，要不是他的教程，我肯定入不了门的，，，所以我很感谢他，他的基础原理性的，教的很好，实际操作，可能有点纰漏，但是原理性的真的不错。

提权的方法有很多中，小迪哥，他总结的分类为三类。第一类，溢出提权，也就是exp提权，也就是我们这文在下面将记录的。第二类，数据库提权。第三类，第三方软件提权。

我们来说说这个溢出提权，溢出提权说白了，就是我们 windos 系统中出现的一些漏洞，漏洞的种类很多，这里就说道补丁的重要性，大家在日常生活中，要经常对电脑更新补丁啊！！！而我们利用这些系统中存在的漏洞写出的 exp ，也就是漏洞利用工具，然后来辅助提权。

关于为什么要提权？这个我不说，如果你入门了这个业内，你就懂了，这个圈子水很深，而且我也处在娱乐圈的边缘，我想跳出去，所以我一直在努力。娱乐圈的平均年龄按我个人的认为，这个圈子里，大部分都是未成年的，或者想我这样，在大学的，基本上过了我这个年龄段的人，要不不接触这个娱乐圈，要不，就是人家以是大牛，过着自己的生活。

好了，我打开我的虚拟机，进行靶场搭建。。。。

这里我用的是集成环境的一键式工具，因为我是边写文章，边进行操作的，可能我的不够详细，但是，我记录的重点部分，肯定不会忘的，因为我这是我的专栏，专门记录我的零碎的知识的，毕竟我懒，现在又加了一个，我健忘 = = ！！！

对了我先把常用的 cmd 命令列一下，因为是经常用到的。

Windows提权常见命令：

Whoami 查看当前操作用户

ipconfig ip地址获取命令

Net user用户操作命令:

Net user shiyan 123456 /add 添加用户名shiyan，密码123456的用户

Net user shiyan /del 删除用户shiyan

Net localgroup administrators shiyan /add 将用户shiyan添加到本地管理员组

其它查询命令：

Tasklist /svc 进程获取命令

Netstat -ano 网络端口命令

Systeminfo 计算机信息获取命令

在常规的 exp 提权中，我们首先是信息收集，操作系统版本，操作系统位数，补丁情况，有无防护软件。

为什么要先收集信息，因为我们这里是利用溢出漏洞提权的，你首先要知道你该利用哪个 exp 进行提权的，操作系统版本和位数这个不用说，你难道拿一个 2008的64位的 exp 去提一个 2003的32位系统的服务器啊？关于补丁情况，，就是人家电脑都打上补丁了，没有这个漏洞还如何利用？是不是？最后这个有无防护软件，很是关键，如果有防护软件，你还得想如何绕过防护软件进行提权，不过这个绕过防护软件不好搞，，，毕竟人家是专业的每天都在更新。。

好了，我们开始进入 DAMA ，为什么要进入 DAMA 了？因为里面构造了很多函数，功能很多，基本上除了一些 shell 管理工具，比如菜刀，蚁剑，等等这类利用一句话函数来构造的功能。

我去网上随便搜了一个ＤＡＭＡ ,我就直接开始操作了？毕竟我我都是本地的玩,一般非授权的我都不会去测试的，因为你的练习和测设,给人家站长带来了麻烦，同时，你的行为在法律面前也是犯法的，对了，今年6月份以后，网络安全法也就实施了，其中最重要的一点就是，一切非授权的都是非法的，不管你抱着什么态度去挖洞，只要是非授权都是非法的。而且提供攻击类技术的教程也是犯法的，提供工具也是犯法的。#（斜眼笑。。。）

我这个文章可不是教技术的啊！！！！我只是记录我的零碎的小知识，，，也不知道在知乎发关于提权的小科普算不算违规。。。。

进入 DM 里的 cmd 功能里，然后开始常规的 cmd 操作，我这里只是简单的演示一遍很顺利的操作，大概 exp 提权，基本上都是这个步骤，当然在授权的测试中，显示的环境肯定会很复杂了，我在以后的文章中会慢慢的总结的，这里就先顺顺利利的过一遍。

常规的 whoami 命令。。

额，最高权限。。。。为什么会这样了？这就是集成环境工具的不好了，所以广大观众，如果以后需要搭建网站的话，最好不要用集成环境，虽说这样很方便吧，但是同时你也给一些非法人员提供了帮助，建议最好还是利用系统本身的服务，一步一步走，最后再给个权限低点的账号。

我查看下当前一共有多少用户。

很好，没有被非法人员入侵过，，，，这不是废话啊，，我自己搭建的虚拟机，，，而且还是 NAT 连接，，，，对了，在虚拟机里，有桥接和 NAT ，我一般建议用 NAT ，因为咱们如果是连接路由器上网的话，那路由器里所有连接的电脑，都可以说是在一个区域网中，也就是内网，如果有攻击者想攻击你，必须所处在和你一个区域网中，才能攻击你的电脑，而桥接和 NAT 的区别就在于，桥接就是以你的电脑当做一个载体的独立主机，就是说算是你主机所在这个内网中的一个成员，而 NAT 就是把你主机当成一个路由器里的一个主机，也只有你电脑才能访问，而其他人无法访问。