书里面的教程几乎都需要特定的工具来到“目标机器”上面执行一些命令,比如要获取shell,就是说,咱都能在目标机器执行命令了,我要这个shell干嘛?
本人刚入门,各位轻点喷
拿到shell,可以进一步进行渗透最终拿到服务器的权限。一般的shell权限不会太高,想要进一步渗透的话就需要进行提权。执行一些需要管理员用户才能操作的权限。对特殊文件进行修改、删除、上传等等。如果是域环境的话也可以更好的进行横向渗透和域横向渗透,最终拿下域控。也可以通过对日志的删除进行痕迹清除。比如你得到webshell,需要提权到服务器权限。是属于高级权限,服务器会有很多个网站(独立服务器除外),这时候你控制了一个服务器(服务器你可以理解就是一台电脑)。也就控制了整个服务器上的所有网站。
您好!shell就是网站服务器操作系统内核,内核就相当于帐号密码,小到对系统内打开文件做增删改查,大到系统内执行程序运行都需要权限。