這篇文章主要介紹了用于提權(quán)的Linux命令是什么，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

做網(wǎng)站、網(wǎng)站制作的關(guān)注點不是能為您做些什么網(wǎng)站，而是怎么做網(wǎng)站，有沒有做好網(wǎng)站，給創(chuàng)新互聯(lián)一個展示的機會來證明自己，這并不會花費您太多時間，或許會給您帶來新的靈感和驚喜。面向用戶友好，注重用戶體驗，一切以用戶為中心。

xxd 介紹

我們知道如果想要將某個文件轉(zhuǎn)換成另一種格式，我們可以通過使用一些在線的轉(zhuǎn)換工具，它可以幫助我們將一個文件轉(zhuǎn)換成幾乎任何我們所需的文件格式，例如：“pdf to word，jpg to pdf，excel to pdf“等等。但如果有人想要將任意文件轉(zhuǎn)換為十六進制或二進制形式，那又該怎么辦呢？
其實這很簡單，在Linux上我們可以通過xxd這個命令來做到這一點。xxd命令可以為給定的標準輸入或者文件做一次十六進制的輸出，它也可以將十六進制輸出轉(zhuǎn)換為原來的二進制格式。這也有助于對任意文件的編碼和解碼。
首先，讓我們使用help/man命令，查看xxd命令的具體使用方法。

xxd -h

使用 xxd 執(zhí)行的主要操作
將文件內(nèi)容轉(zhuǎn)換為十六進制：例如，我創(chuàng)建了一個名為“secret.txt”的新文件，現(xiàn)在我想將其內(nèi)容都轉(zhuǎn)換為十六進制形式，我可以通過鍵入以下命令執(zhí)行：

Syntax: xxd filename
xxd secret.txt

如下圖所示，很明顯xxd已經(jīng)為文件“secret.txt”生成了十六進制轉(zhuǎn)儲。
在這里我們可以觀察到，以下十六進制轉(zhuǎn)儲獲得了它的默認格式，例如：
索引行數(shù)
每組的默認八位字節(jié)數(shù)為2，其分組大小為4字節(jié)
標準列長度為16位，帶有空格

使用xxd跳過第n行：在轉(zhuǎn)換文件時，有許多數(shù)據(jù)可能是我們不需要的。因此，我們可以跳過這些內(nèi)容。我們可以使用xxd跳過第n行，并在跳過的行后生成十六進制值。
假設(shè)在我當前的情況下，我想要從第5行生成十六進制轉(zhuǎn)儲，那么可以通過使用“-s”參數(shù)后跟xxd命令來實現(xiàn)。

xxd -s 0x50 secret.txt

將輸出限制為特定長度：以上我已經(jīng)解釋了如何通過跳過行數(shù)來檢索數(shù)據(jù)。但是，如果你想要限制標準輸出的長度，那么你可以使用“-l”參數(shù)。
這里，我限制了我的內(nèi)容長度，以將數(shù)據(jù)打印到有限的范圍，即第5行，如下圖所示。

xxd -l 0x50 secret.txt

因此，我們可以觀察到兩個命令之間的差異；第一個命令生成從第6行初始化的十六進制值，第二個命令根據(jù)十六進制索引以第5行結(jié)束，請參考以上截圖。

將文件內(nèi)容轉(zhuǎn)換為二進制文件：如果你想將文件轉(zhuǎn)換為二進制形式，則可以使用“-b”選項。命令如下：

xxd -b secret.txt

設(shè)置列長：上面我已經(jīng)介紹了如何跳過并限制輸出到范圍，其實我們還可以設(shè)置列的長度。默認情況下，對于任何轉(zhuǎn)儲文件它都是12, 16。
默認值：我們知道默認列長度為16。這將打印16個字符，包括空格。

xxd -l 0x20 secret.txt

將列長度設(shè)置為32：我使用“-l”選項設(shè)置了結(jié)束索引以限制打印數(shù)據(jù)的范圍。然后我使用“-c”參數(shù)，將列的長度設(shè)為了32。

xxd -l 0x40 -c 32 secret.txt

從下圖中，我們可以知道xxd是如何限制列長度的。
將列長度設(shè)置為9：現(xiàn)在我們將列長度設(shè)置為“9”。

xxd -l 0x40 -c 9 secret.txt

在所有這些情況下，xxd都是通過空格計數(shù)每個字符來為文件創(chuàng)建十六進制轉(zhuǎn)儲的。
純16進制轉(zhuǎn)儲：我們可以使用“-ps”選項，以 postscript的連續(xù)16進制轉(zhuǎn)儲輸出。這里我們將其輸出保存在hex文件中，以獲取secret.txt文件的純16進制轉(zhuǎn)儲。為了驗證結(jié)果，我們使用cat命令從hex文件中讀取輸出。
xxd -ps secret.txt > hex cat hex
從下圖中，我們可以知道xxd是如何為“secret.txt”文件，創(chuàng)建純十六進制轉(zhuǎn)儲的。
還原文件：我們可以使用“-r”選項，來還原轉(zhuǎn)換的文件內(nèi)容。在我們的例子中，我使用了“-r -p”將純十六進制轉(zhuǎn)儲的反向輸出打印為了ASCII格式。

xxd -r -p hex

分組大小字節(jié)：如果我們需要將輸出分組為多個八位字節(jié)，那么我們可以使用“-g”選項來實現(xiàn)。默認情況下為2。因此，如果我們將值設(shè)為4，那么它將被分組為8位。
在下圖中我們將值設(shè)為8，它將分組為16位作為輸出以簡化結(jié)果。

xxd -l 0x30 -g 8 secret.txt

SUID Lab 設(shè)置

SUID特殊權(quán)限是以命令的所有者權(quán)限來運行這一命令的，而不是以執(zhí)行者的權(quán)限來運行該命令?，F(xiàn)在，讓我們在xxd上啟用SUID權(quán)限，這樣本地用戶就有機會利用xxd來獲取root權(quán)限。
鍵入以下命令，啟用SUID位：

which xxd chmod u+s /usr/bin/xxd ls -al /usr/bin/xxd

SUID 利用

現(xiàn)在，我們將通過特殊權(quán)限位SUID來利用xxd服務(wù)。為此，我創(chuàng)建了一個受害者機器的會話，這將允許我們利用目標系統(tǒng)的本地用戶訪問。
讓我們使用ssh連接到目標機器，命令如下：

ssh test@192.168.1.103

成功訪問受害者機器后，我們使用find命令來查找具有SUID權(quán)限的二進制文件。

find / -perm -u=s -type f 2>/dev/null

這里我們可以看到有許多二進制文件具有SUID位，但我們重點關(guān)注/usr/bin/xxd。

在xxd上獲得特殊權(quán)限位SUID，我們將獲取用于提取密碼哈希文件的shadow文件。
如下圖所示，我已請求通過使用xxd暴露/etc/shadow文件，它將為該文件生成十六進制轉(zhuǎn)儲，并通過管道傳輸xxd命令來恢復(fù)其輸出。

xxd "/etc/shadow" / xxd -r

現(xiàn)在，我將使用john the ripper這款工具來破解哈希密碼。這樣我們就可以獲取用戶憑據(jù)，如下圖所示。

john hash

獲取憑據(jù)后，我們就可以切換用戶了。首先，我們來檢查下用戶的sudo權(quán)限：raj，發(fā)現(xiàn)用戶“raj”具有所有權(quán)限。

su raj sudo -l sudo su

因此，讓我們直接切換到root用戶帳戶，并訪問root  shell。至此，我們已成功利用xxd命令提升了我們的用戶權(quán)限。

感謝你能夠認真閱讀完這篇文章，希望小編分享的“用于提權(quán)的Linux命令是什么”這篇文章對大家有幫助，同時也希望大家多多支持創(chuàng)新互聯(lián)，關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道，更多相關(guān)知識等著你來學習!

分享題目：用于提權(quán)的Linux命令是什么-創(chuàng)新互聯(lián)
文章出自：http://jinyejixie.com/article10/isodo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、外貿(mào)網(wǎng)站建設(shè)、App開發(fā)、網(wǎng)站設(shè)計、App設(shè)計、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)