看了一下各个大佬的文章我在这里做一个总结
拿到一台Linux机器的shell先用命令whoami看一下当前是什么权限
#以下命令将尝试查找具有root权限的SUID的文件，不同系统适用于不同的命令，一个一个试
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000-print2>/dev/null
find / -user root -perm -4000-exec ls -ldb {} \;
我这台kali就不能用suid的提权了。
如果有可行性的提权文件：https://blog.csdn.net/qq_36119192/article/details/84872644
若有收获，就点个赞吧
0 人点赞
