法克论坛站长杨凡提权系列培训教程

这套资料的核心是「提权」——从 Web 层拿到 shell 之后，如何在 Linux 目标机上把权限从 www-data、apache 这类低权限账户抬到 root。杨凡（法客论坛）这一系列录制的年代偏早，属于国内 Web 安全圈早期成体系的提权教学之一，讲的是思路和手法，而不是某个工具的按钮位置。今天再翻出来看，内核漏洞的编号已经过时，但提权这件事的分类框架、排查顺序、失败后的判断逻辑，基本没怎么变。

内容定位：拿到 shell 之后的那一段

多数入门资料讲到「上传 webshell、连接菜刀」就停了，剩下最关键的横向与纵向移动留成空白。这套教程补的正是这一段：你已经有一个低权限执行环境，接下来要判断这台机器是什么系统、内核多少、装了哪些服务、有哪些 SUID 文件、能不能读到敏感配置、有没有可写的定时任务。它把这些检查项拆成独立的章节来讲，每一类手法都对应一类可复现的环境条件。

内容大致覆盖几个方向：Linux 本地信息收集的思路、内核漏洞利用的通用流程（含编译与提权脚本的落地）、SUID/SGID 程序的滥用、root 定时任务的劫持、以服务配置与明文口令为入口的路径。每类都带着「什么情况下能用、什么情况下放弃」的判断，而不是只给一条命令。

技术栈与年代感：哪些能直接用，哪些当原理看

教程的操作环境是早期的 Linux 发行版加上那时常见的 Web 中间件组合，讲到的具体内核漏洞（比如 2.6 系列那一批）在今天的服务器上几乎绝迹。所以正确的用法不是照着敲命令，而是：

• 把每一类提权手法理解成「前提条件 + 利用动作 + 验证方式」的三段式，条件才是可迁移的部分；
• 内核提权那一章的编译、上传、执行、回连流程，换成今天的目标内核仍然适用；
• SUID、定时任务、服务配置这三类属于配置型问题，至今仍是实战中出现频率最高的一档；
• 信息收集的枚举顺序（系统 → 内核 → 用户 → 服务 → 文件权限 → 网络）可以直接抄成自己的检查清单。

换句话说，把它当成一份「提权思路图谱」来读，收益远大于当成命令手册。配套的截图和演示能帮你确认每个步骤在终端里长什么样，这对没有靶场经验的人尤其有用。

怎么用这份资料自学

建议不要顺着一路看完。更有效的做法是搭一个自己的实验环境——本地虚拟机装一个老版本发行版，或者用现成的漏洞靶机镜像——然后按下面的节奏走：

• 先看信息收集那几节，把枚举命令在靶机上跑一遍，记录输出里哪些字段值得关注；
• 挑一类手法（比如 SUID）单独复现，动手前先自己判断「这个环境有没有可能提权」，再看教程的结论对不对；
• 复现失败时不要立刻翻下一节，先自己查为什么——权限位、挂载选项、SELinux 状态都可能让同一条命令失效，这些坑本身就是知识；
• 每完成一类，把前提条件、利用步骤、失败原因写成三行笔记，后期这份笔记比视频本身更有用。

如果目标是考软考或者做运维方向，这套资料的直接价值在于让你理解「权限边界在哪里被打破」。做防御、写加固清单、排查入侵痕迹时，知道攻击者会从哪些角度找突破口，比背加固条目管用得多。Linux 基础不牢的话，建议先补文件权限、进程与服务管理、Shell 脚本这几块，再来看提权，理解速度会快很多。

资料形态与阅读预期

资料以录屏讲解为主，辅以少量截图，属于典型的论坛时代课程形态：节奏偏慢，演示步骤细，偶有重复。适合对照实践——开着终端一边看一边敲，而不是当背景音过一遍。年代较早意味着部分工具链和命令输出与现在有差异，遇到对不上的地方，以原理为准，命令自己调整。

最后提醒一句：所有内容只应在本机虚拟机或明确授权的测试环境中练习。未经授权对他人系统进行提权操作，性质是入侵，和学技术是两回事。