免考final linux提权与渗透入门——Exploit-Exercise Nebula学习与实践
0x0 前言
Exploit-Exercise是一系列学习linux下渗透的虚拟环境,官网是https://exploit-exercises.com/,通过它可以学习提权,漏洞利用,逆向等知识
我们这里尝试的是Nebula,是一个涵盖初级、中级挑战任务的练习环境,一个有20个关卡。涉及到的知识点有:
- SUID文件(SUID files)
- 权限(Permission)
- 竞态条件(Race conditions)
- Shell编程(Shell)
- $PATH缺陷($PATH weaknesses)
- 脚本语言缺陷(Scripting language weakness)
- 二进制编译漏洞(Binary compilation failures)
网上有详细的Nebula通关教程,我希望通过这次实验,提升自己linux下渗透的本领,掌握一些linux本地和远程攻击的基本知识。