网络安全学习第97天

前言：

学的就是权限提升

转载来自这篇文章，写的挺全的，侵权联系我

第97天：权限提升-Web权限&权限划分&源码后台&中间件&第三方&数据库等_服务中间件权限和网站用户权限-CSDN博客

权限提升-Web 权限&权限划分&源码后台&中间件&第三方&数据库 等_web权限分类-CSDN博客

内容：

好像有点偏题了，想去学内网的，外网说实话还没学会，等会就学框架漏洞，明天研究

后台权限、网站权限、数据库权限、接口权限、系统权限、域控权限

后台权限 后台功能可以操作

网站权限 可以就是编辑网站源码、读取网站的文件、读取服务器的相关信息

接口权限 后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取）

中间件

system 特性不需要提权直接就是系统权限

第三方应用getshell phpadmin

网站cms源码getshell ofcms

数据库getshell redis未授权

web容器getshell tomcat