当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之Linux内网权限提升技术：LXDDockerRbash限制型bash

news 2026/3/26 23:10:17

红队内网攻防渗透

  • 1. 内网权限提升技术
    • 1.1 Linux系统提权-普通用户-LXD容器
    • 1.2 Linux系统提权-普通用户-Docker容器
    • 1.3 权限在docker里面
    • 1.4 Linux系统提权-普通用户-Rbash限制型bash

1. 内网权限提升技术

利用参考

https://gtfobins.github.io/

LXD、LXC 和 Docker 是三种不同的容器化技术，它们在实现和使用上有一些区别。
总结来说，LXD是基于LXC的系统级容器管理器，提供了更高级别的接口和管理工具；LXC是Linux内核提供的一种虚拟化技术，允许在单个Linux内核上运行多个隔离的用户空间实例；而Docker是基于LXC的容器化平台，提供了一套简化容器构建、分发和运行的工具和API。

LXD（Linux容器守护程序）是一个系统级容器管理器，它基于LXC（Linux容器）技术。LXD提供了更高级别的接口和管理工具，使得轻松创建和管理系统容器成为可能。LXD主要面向系统级容器，可以运行完整的操作系统镜像，并提供类似于虚拟机的环境。它提供了更好的隔离性、资源控制和安全性。

LXC（Linux容器）是Linux内核提供的一种虚拟化技术，它允许在单个Linux内核上运行多个隔离的用户空间实例。LXC提供了一组工具和API，用于创建和管理容器。LXC容器通常比LXD容器更加灵活和轻量级，可以定制底层操作系统的各个方面。LXC更适合于需要更细粒度控制的使用场景。

Docker是一个开源的容器化平台，它建立在LXC之上，并提供了一套更高级别的工具和API，使得容器的构建、分发和运行变得更加简单。Docker提供了一个容器镜像的集装箱模型，使得容器可以在不同的环境中进行移植和部署。Docker强调容器的可移植性和易用性，适用于开发、测试和部署应用程序的场景。

1.1 Linux系统提

相关文章：

红队内网攻防渗透：内网渗透之Linux内网权限提升技术：LXDDockerRbash限制型bash

红队内网攻防渗透 1. 内网权限提升技术1.1 Linux系统提权-普通用户-LXD容器1.2 Linux系统提权-普通用户-Docker容器1.3 权限在docker里面1.4 Linux系统提权-普通用户-Rbash限制型bash1. 内网权限提升技术 利用参考 https://gtfobins.github.io/LXD、LXC 和 Docker 是三种不同…...

编程日记 2024/6/20 7:59:50

【笔记】复制Edge的网址粘贴后自动变成中文标题超链接

问题 1、从edge复制的网址粘贴直接显示网页内容名称而不是网址url。 2、复制任何网址粘贴到CSDN里面粘贴时直接转换成标题超链接（很讨厌的功能习惯）。 而如上两种问题不是互相影响的，就算设置了Edge的粘贴方式，复制到CSDN的文章…...

编程日记 2024/6/20 7:58:49

HTML5和CSS3总结

HTML5 HTML5是最新的HTML标准，它的主要目标是提供所有内容而不需要任何像flash，silverlight等的额外插件，这些内容来自动画、视频、富GUI等。HTML5是万维网联盟（W3C）和网络超文本应用技术工作组（WHATWG&am…...

编程日记 2024/6/20 7:56:46

探索数据分析无限潜能：vividime Desktop助力企业智能决策

在数字化浪潮席卷全球的今天，数据已经成为企业最宝贵的资产之一。通过对海量数据的深度挖掘和分析，企业能够洞察市场趋势、优化运营流程、提升用户体验，从而在激烈的市场竞争中脱颖而出。永洪科技的vividime Desktop作为一款功能强大、操作简…...

编程日记 2024/6/20 7:54:44

gitee添加别人的仓库后，在该仓库里添加文件夹/文件

一、在指定分支里添加文件夹（如果库主没有创建分支，自己还要先创建分支） eg:以在一个项目里添加视图文件为例，用Echarts分支在usr/views目录下添加Echarts文件夹，usr/views/Echarts目录下添加index.vue 1.切换为本地仓…...

编程日记 2024/6/20 7:53:43

[笔记] CCD相机测距相关的一些基础知识

1.35mm胶片相机等效焦距 https://zhuanlan.zhihu.com/p/419616729 拿到摄像头拍摄的数码照片后，我们会看到这样的信息： 这里显示出了两个焦距：一个是实际焦距：5mm，一个是等效焦距：25mm。 实际焦距很容易…...

编程日记 2024/6/20 7:50:38

【ai】tx2-nx ：查看cuda和cudnn

JetSon-nano板卡_从sd卡烧录到tensorRT部署_一条龙 查看 cuda 版本 nvidia@tx2-nx:~$ nvcc -v nvcc fatal : No input files specified; use option --help for more information nvidia@tx2-nx:~$ nvcc -V nvcc: NVIDIA Cuda compiler driver Copyright © 2005-2021 NV…...

编程日记 2024/6/20 7:49:37

webpack 中 require.context() 的用法

一、什么是 require.context It allows you to pass in a directory to search, a flag indicating whether subdirectories should be searched too, and a regular expression to match files against. – webpack 官方说明 一个 webpack 的 api ，通过该函数可以获…...

编程日记 2024/6/20 7:48:36

漫画 | “本世纪最重要的一篇硕士论文诞生了！”

后记：本来想写信息论的，开了一个头以后，不知道怎么就拐到布尔代数那里去了，还好，最终还是和香农扯上了关系。 看过《编码》的同学对中间有一段可能有点熟悉，这一段是改编自《编码》第十章中的内容&#xff…...

编程日记 2024/6/20 7:47:34

Gone框架介绍29 - 在Gone中使用gRPC通信

gone是可以高效开发Web服务的Golang依赖注入框架 github地址：https://github.com/gone-io/gone 文档地址：https://goner.fun/zh/ 文章目录 使用gRPC通信编写proto文件，生成golang代码编写服务端代码注册客户端编写配置文件测试总结 使用gRPC通…...

编程日记 2024/6/20 7:45:31

开源一套Trados Sdlxliff 对比工具

开源一套Trados Sdlxliff 对比工具 在Trados翻译过程中经常对需要进行版本控制和对比，例如对比不同设置下生成的sdlxliff文件，对比不同的机器翻译结果以及对比机器翻译和人工翻译，对比翻译和审校等等。 当然SDL官方也提供了对比工具 https:…...

编程日记 2024/6/20 7:43:29

百度网盘 url 正则表达式

匹配 https://pan.baidu.com/s/1NmVIJiI2Ot8MkI-vxxNPTg?pwdxxxx https://pan.baidu.com/s/[a-zA-Z0-9\-]*(\?pwd[a-zA-Z0-9]{4})?该正则表达式匹配以 https:// 开头，后面跟着 pan.baidu.com/s/ 或 yun.baidu.com/s/，最后跟着一串由大小写字母、数字…...

编程日记 2024/6/20 7:42:27

【stable diffusion】ComfyUI扩展安装以及”127.0.0.1拒绝了我们的连接请求“解决记录

目录 扩展安装”127.0.0.1拒绝了我们的连接请求“解决记录操作1操作2操作3操作4总结扩展安装 虽然大家都推荐将扩展包直接放到extension文件夹的方式，但我还是推荐直接在sd webui的扩展处下载，酱紫比较好维护一点，我个人感觉。 按照上图顺序点击会出现”URLError: <url…...

编程日记 2024/6/20 7:41:26

OceanBase 列存中多列过滤性能解析

今天有同事问我&#xff0c;列存大宽表场景下&#xff0c;如果在多个列上有等值过滤条件&#xff0c;OceanBase 的性能是不是无法满足要求&#xff1f; Hi 晓楚&#xff0c;帮评估个OTS替换场景 大概1亿大宽表&#xff0c;查询姿势就是任意字段的组合&#xff0c;进行等值查询g…...

编程日记 2024/6/20 7:40:24

嵌入式实验---实验二 中断功能实验

一、实验目的 1、掌握STM32F103中断程序设计流程&#xff1b; 2、熟悉STM32固件库的基本使用。 二、实验原理 1、在上一章的实验基础上&#xff0c;添加一个按键和一个LED&#xff1b; 2、使用中断的方式实现以下两个功能&#xff1a; &#xff08;1&#xff09;KEY1按键…...

编程日记 2024/6/20 7:38:21

在 Visual Studio 2022 (Visual C++ 17) 中使用 Visual Leak Detector

在 Visual C 2022 中使用 Visual Leak Detector 1 问题描述1.1 内存泄漏的困扰和解决之道1.2 内存泄漏检测工具的选择1.3 VLD的现状 2 安装和设置VLD的环境变量2.1 安装VLD文件2.2 VLD安装后的目录和文件说明2.2.1 include子目录说明2.2.2 lib子目录说明2.2.2.1 目录整理 2.2.3…...

编程日记 2024/6/20 7:37:20

基于IDEA的Maven（properties属性配置）

&#xff08;property &#xff1a;财产&#xff09;properties&#xff1a;它的复数。 同样也是基于上篇博客进行学习。&#xff08;具体的全部项目代码和结构可以去查看上篇...&#xff09; <properties><!--当前jdk版本 , 这一步可以完全省略--><maven.com…...

编程日记 2024/6/20 7:36:18

边缘计算（Edge Computing）_关键概念/优势/应用场景

边缘计算&#xff08;Edge Computing&#xff09;是一种计算范式&#xff0c;它将数据处理和分析从传统的集中式数据中心和云计算平台移至更接近数据生成源头的位置&#xff08;即“边缘”&#xff09;&#xff0c;例如物联网设备、传感器、路由器或其他边缘设备。边缘计算旨在…...

编程日记 2024/6/20 7:33:13

idea关联gitlab仓库，访问报错

1、登录方式 idea中集成了gitlab的最新版的插件后&#xff0c;登录强制使用token登录&#xff0c;不能使用账号密码登录。 2、版本问题报错 安装了插件后&#xff0c;如果本地部署的gitlab版本低&#xff0c;则直接导致gitlab生成的token也无法登录&#xff0c;操作会报错&am…...

编程日记 2024/6/20 7:31:11

【Hive】new HiveConf()时加载的配置浅析

简单看下源码&#xff1a; org.apache.hadoop.hive.conf.HiveConf HiveConf中有静态代码块&#xff0c;内容就是调用findConfigFile方法&#xff0c;尝试读取hive-default.xml&#xff0c;hive-site.xml&#xff0c;hivemetastore-site.xml&#xff0c;hiveserver2-site.xml。…...

编程日记 2024/6/20 7:30:09

统信UOS 1060e内网离线安装Docker保姆级教程（附CentOS 8 RPM包下载）

统信UOS 1060e内网离线安装Docker全流程实战指南 在企业级IT基础设施中&#xff0c;内网环境下的软件部署一直是运维工程师面临的特殊挑战。当服务器完全隔离于互联网时&#xff0c;每一个依赖包、每一条配置指令都可能成为阻碍系统正常运行的潜在障碍。本文将深入探讨在统信UO…...

编程新知 2026/3/26 22:14:12

OpenClaw多场景实战：Qwen3-VL:30B在飞书中的5个应用案例

OpenClaw多场景实战&#xff1a;Qwen3-VL:30B在飞书中的5个应用案例 1. 为什么选择OpenClawQwen3-VL:30B组合 去年我在团队内部尝试搭建智能助手时&#xff0c;发现市面上大多数方案要么需要将敏感数据上传到第三方平台&#xff0c;要么功能过于单一。直到遇到OpenClaw这个开…...

编程新知 2026/3/26 22:00:04

拓扑优化避坑指南：SIMP算法在MATLAB里跑不收敛？可能是这5个参数没调对

SIMP算法参数调优实战&#xff1a;解决拓扑优化中的收敛难题 当你第一次在MATLAB中运行SIMP算法时&#xff0c;那种期待与兴奋可能很快就被现实击碎——迭代曲线像过山车一样上下波动&#xff0c;最终结构布满棋盘格&#xff0c;边界模糊不清。这不是算法本身的问题&#xff0c…...

编程新知 2026/3/26 21:27:59

免费降AI vs 付费降AI：省下的钱够不够你重新查重？

选降AI工具这件事&#xff0c;我前后折腾了大半个月。起因很简单&#xff1a;论文用DeepSeek写了初稿&#xff0c;知网一查AI率直接飙到90%多&#xff0c;导师让我三天内搞定。 先说结论&#xff1a;免费降AI率工具能用&#xff0c;但别指望它帮你一步到位。 我试了五六个免费…...

编程新知 2026/3/26 20:31:46

amlogic-s9xxx-armbian项目全指南：从闲置设备到智能服务器的转变

amlogic-s9xxx-armbian项目全指南&#xff1a;从闲置设备到智能服务器的转变 【免费下载链接】amlogic-s9xxx-armbian amlogic-s9xxx-armbian: 该项目提供了为Amlogic、Rockchip和Allwinner盒子构建的Armbian系统镜像&#xff0c;支持多种设备&#xff0c;允许用户将安卓TV系统…...

编程新知 2026/3/26 20:15:43

多租户下的系统基础表设计

多租户下的系统基础表设计在设计 多租户进销存系统&#xff08;SaaS&#xff09; 时&#xff0c;核心是 租户隔离 权限控制 组织结构。 一般推荐的设计是 “租户 → 机构 → 角色 → 用户” 的层级结构&#xff0c;同时所有业务数据都带 tenant_id。租户表&#xff08;Tenant…...

编程新知 2026/3/26 20:15:43

Pixel Fashion Atelier入门必看：Forge!按钮物理位移反馈的CSS3实现原理

Pixel Fashion Atelier入门必看&#xff1a;Forge!按钮物理位移反馈的CSS3实现原理 1. 引言&#xff1a;像素世界的物理交互 在Pixel Fashion Atelier这款独特的图像生成工具中&#xff0c;最令人印象深刻的莫过于那个醒目的橙色"锻造"按钮。当用户点击时&#xff…...

编程新知 2026/3/26 19:12:50

HunyuanVideo-Foley入门指南：infer.py命令行参数全量说明与组合技巧

HunyuanVideo-Foley入门指南&#xff1a;infer.py命令行参数全量说明与组合技巧 1. 环境准备与快速部署 HunyuanVideo-Foley是一款强大的视频与音效生成工具&#xff0c;基于RTX 4090D 24GB显存和CUDA 12.4深度优化。在开始使用前&#xff0c;请确保您的硬件配置满足以下要求…...

编程新知 2026/3/26 18:16:02

深入解析WIFI中EAP-TLS认证流程与安全机制

1. EAP-TLS认证&#xff1a;WIFI安全连接的基石 每次我们用手机连接公司或学校的WIFI时&#xff0c;系统总会弹出一个证书确认的窗口&#xff0c;这就是EAP-TLS在发挥作用。作为目前最安全的WIFI认证协议之一&#xff0c;它就像网络世界的"护照查验系统"&#xff0c;…...

编程新知 2026/3/26 18:07:59

30分钟零基础入门：DJI Cloud API Demo实现无人机云平台集成的完整指南

30分钟零基础入门&#xff1a;DJI Cloud API Demo实现无人机云平台集成的完整指南 【免费下载链接】DJI-Cloud-API-Demo 项目地址: https://gitcode.com/gh_mirrors/dj/DJI-Cloud-API-Demo DJI Cloud API Demo是一个开源项目&#xff0c;主要功能是帮助开发者快速实现无…...

编程新知 2026/3/26 17:13:31