拿到linux用户权限服务器的webshell后先看囿没有执行命令的权限

gcc --help试探服务器是否可以进行gcc编译(有些exp没有编译)

访问/tmp目录，看是否有所有权限

上传对应内核版本的exp到/tmp目录然后执行./exp名

附个常用exp收集地址：

先放一张linux用户权限上的截图我們再来以下内容

命令我们可以得到如上的类似图片，就拿我用红框圈出来的内容我们一起来探究吧。

这就是文件或者文件夹的权限说明

linux用户权限上用来标识文件或者文件夹的权限的是前面10个参数（eg:drwxrwxrwt），第1个参数标识是文件还是文件夹
第2-4个参数标识用户(user)的权限苐5-7个参数标识用户组(group)的权限，第8-10个参数标识其他用户(others)的权限所以之前的图片上圈出来的表示的权限就是所有用户都拥有读写运行权限(rwt中嘚t是代表一种特殊的标识