為何寫(xiě)作本書(shū)
網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)今社會(huì)非常重要的話(huà)題，尤其是近幾年來(lái)，我們目睹了越來(lái)越多的網(wǎng)絡(luò)攻擊事件，例如公民個(gè)人信息泄露，企業(yè)遭受蠕蟲(chóng)病毒、勒索病毒的攻擊等。這些事件不僅給個(gè)人和企業(yè)造成了巨大的損失，從更高的角度來(lái)講，也給國(guó)家安全帶來(lái)了嚴(yán)重威脅。未知攻，焉知防？從攻擊者的角度來(lái)看，權(quán)限提升技術(shù)可以幫助攻擊者獲取他們本來(lái)不應(yīng)該擁有的高級(jí)別權(quán)限，從而執(zhí)行更多的攻擊活動(dòng)。例如，竊取及篡改敏感數(shù)據(jù)、安裝惡意軟件、植入后門(mén)、破壞計(jì)算機(jī)系統(tǒng)等惡意操作，能夠更深層次地滲透目標(biāo)系統(tǒng)并造成更大的損失。在這樣的背景下，運(yùn)維人員對(duì)計(jì)算機(jī)權(quán)限管理能力以及滲透測(cè)試人員對(duì)權(quán)限提升能力的掌握就成為一項(xiàng)緊迫的任務(wù)。
近幾年，許多同人出版了一些關(guān)于內(nèi)網(wǎng)滲透、域內(nèi)提權(quán)的書(shū)籍，這些書(shū)籍的內(nèi)容都比較全面，但市面上還沒(méi)有專(zhuān)門(mén)介紹本地權(quán)限提升技術(shù)的書(shū)籍，因此作者希望以此為契機(jī)寫(xiě)這樣一本書(shū)。
本書(shū)的作者具有多年網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn)，曾參與多個(gè)大型項(xiàng)目及攻防演習(xí)，積累了豐富的滲透測(cè)試經(jīng)驗(yàn)，并深刻認(rèn)識(shí)到權(quán)限提升和權(quán)限管理的重要性。在本書(shū)中，作者將深入解析權(quán)限的概念和原理，并提供豐富的提權(quán)案例，幫助讀者全面掌握權(quán)限管理及安全策略的配置技巧。
本書(shū)主要內(nèi)容
本書(shū)分為三部分，共10章，涵蓋了權(quán)限管理和權(quán)限提升技術(shù)的各個(gè)方面。第一部分（包括第1～3章）提供必要的基礎(chǔ)知識(shí)，包括權(quán)限的定義、環(huán)境與工具的準(zhǔn)備、文件操作等。第二部分（包括第4～7章）重點(diǎn)介紹Windows系統(tǒng)下的權(quán)限提升技術(shù)，包括用戶(hù)賬戶(hù)控制、令牌機(jī)制、服務(wù)和漏洞利用等內(nèi)容。第三部分（包括第8～10章）介紹Linux系統(tǒng)下的權(quán)限提升技術(shù)，包括文件系統(tǒng)權(quán)限、SUID、Docker逃逸等內(nèi)容。
各章具體介紹如下：
第1章為提權(quán)概述，主要介紹權(quán)限和權(quán)限提升的概念及目的，以及Windows和Linux兩種操作系統(tǒng)下與權(quán)限管理相關(guān)的知識(shí)點(diǎn)。
第2章為環(huán)境與工具的準(zhǔn)備，主要介紹攻擊機(jī)的搭建及其他一些工具。
第3章為文件操作，介紹如何利用系統(tǒng)自帶的軟件和系統(tǒng)安裝的第三方軟件實(shí)現(xiàn)文件的上傳、下載、壓縮與解壓等操作。本章屬于過(guò)渡章，在實(shí)際滲透測(cè)試中，我們常常需要向服務(wù)器上傳漏洞利用工具或下載文件進(jìn)行分析。
第4章為Windows系統(tǒng)下的信息收集。在滲透測(cè)試中，信息收集是一個(gè)至關(guān)重要的階段。通過(guò)信息收集，讀者可以深入了解目標(biāo)系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用程序，進(jìn)而發(fā)現(xiàn)潛在的漏洞和安全弱點(diǎn)，為后續(xù)的測(cè)試提供支持和依據(jù)。
第5章為Windows密碼操作，主要介紹如何利用當(dāng)前權(quán)限在服務(wù)器中收集敏感信息，如密碼、密鑰等。另外，還介紹了一些對(duì)密碼進(jìn)行竊取和破解的方法以及防御措施。
第6章為不安全的Windows系統(tǒng)配置項(xiàng)，主要介紹由于業(yè)務(wù)需求或管理員誤操作而導(dǎo)致的風(fēng)險(xiǎn)，如注冊(cè)表項(xiàng)、系統(tǒng)配置、令牌權(quán)限等，這些風(fēng)險(xiǎn)項(xiàng)可能輔助提權(quán)或直接完成權(quán)限提升。通過(guò)對(duì)本章的學(xué)習(xí)，管理員能掌握更加穩(wěn)妥地配置服務(wù)器的方法。
第7章為Windows系統(tǒng)漏洞與第三方提權(quán)。利用系統(tǒng)漏洞提權(quán)是最為常用的一種提權(quán)方法。在服務(wù)器上安裝第三方軟件也是很常見(jiàn)的，如一些中間件、數(shù)據(jù)庫(kù)等，這些第三方軟件也可能幫助滲透測(cè)試人員完成提權(quán)。
第8～10章為L(zhǎng)inux系統(tǒng)下的權(quán)限提升方法，與第二部分Windows系統(tǒng)下的權(quán)限提升方法類(lèi)似，也包括信息收集、不安全的系統(tǒng)配置項(xiàng)、漏洞與第三方提權(quán)等方法。

本書(shū)讀者對(duì)象
網(wǎng)絡(luò)安全從業(yè)人員（紅隊(duì)、藍(lán)隊(duì)隊(duì)員）。這部分讀者可以通過(guò)學(xué)習(xí)權(quán)限提升技術(shù)，了解更多滲透測(cè)試和攻防對(duì)抗方面的技術(shù)，以及如何防御攻擊和保障系統(tǒng)安全。
運(yùn)維人員。這部分讀者可以通過(guò)學(xué)習(xí)權(quán)限提升技術(shù)更好地管理和維護(hù)系統(tǒng)，以提高系統(tǒng)的安全性和穩(wěn)定性。
網(wǎng)絡(luò)安全愛(ài)好者、計(jì)算機(jī)及網(wǎng)絡(luò)安全相關(guān)專(zhuān)業(yè)的學(xué)生。這部分讀者可以通過(guò)學(xué)習(xí)權(quán)限提升技術(shù)了解更多安全方面的知識(shí)，為將來(lái)從事網(wǎng)絡(luò)安全相關(guān)工作打下堅(jiān)實(shí)的基礎(chǔ)。

本書(shū)特色
系統(tǒng)性。本書(shū)的章節(jié)結(jié)構(gòu)嚴(yán)謹(jǐn)，將權(quán)限提升技術(shù)按照Windows和Linux操作系統(tǒng)進(jìn)行分類(lèi)，詳細(xì)介紹了這兩種系統(tǒng)下的提權(quán)方法。同時(shí)，本書(shū)各章內(nèi)容構(gòu)成了一個(gè)完整的知識(shí)體系，為讀者提供了關(guān)于權(quán)限提升技術(shù)的很好的學(xué)習(xí)路徑。
實(shí)戰(zhàn)性。本書(shū)不僅注重理論知識(shí)，更加注重實(shí)戰(zhàn)性，從環(huán)境與工具的準(zhǔn)備到實(shí)際的提權(quán)操作，每個(gè)章節(jié)都配有實(shí)際操作演示。讀者可以通過(guò)實(shí)踐操作加深對(duì)權(quán)限提升技術(shù)的理解，并提升實(shí)戰(zhàn)能力。
技巧性。本書(shū)針對(duì)不同環(huán)境下的提權(quán)需求介紹了多種實(shí)用的技巧和方法。
工程性。本書(shū)從滲透測(cè)試的角度出發(fā)，介紹了權(quán)限提升技術(shù)的相關(guān)知識(shí)，旨在為網(wǎng)絡(luò)安全從業(yè)人員和滲透測(cè)試工程師提供實(shí)際工作中所需的技術(shù)支持。此外，對(duì)于服務(wù)器運(yùn)維人員，本書(shū)也提供了針對(duì)各種提權(quán)技術(shù)的防御措施，使他們能夠了解常見(jiàn)的權(quán)限提升方法，以便采取正確的應(yīng)對(duì)措施。
閱讀體驗(yàn)。本書(shū)采用了通俗易懂的語(yǔ)言，表達(dá)簡(jiǎn)潔明了，邏輯清晰，并結(jié)合大量案例和操作演示，讓讀者能夠更輕松地理解和掌握知識(shí)。同時(shí)，本書(shū)還采用了圖文并茂的排版方式，讓讀者能夠更加直觀(guān)地理解知識(shí)點(diǎn)。
我們相