pr提权和Churrasco提权实战演示动画教程(附带工具)

这套资料的主题很集中：Linux 本地提权中的两条典型路径——通过 SUID 位异常的pr程序提权，以及利用Churrasco工具配合令牌窃取完成提权。形式是动画演示教程，附带可运行的工具，适合已经具备基础 Linux 操作能力、想把提权这一块从「知道概念」推进到「能复现、能排错」的开发者对照练习。

先明确它讲的是哪两类提权

pr提权属于 SUID 滥用类问题。系统里某些带有 SUID 位的可执行文件，如果本身支持调用外部命令或读写任意文件，就可能被用来读取/etc/shadow、写入/etc/passwd，或者以 root 身份执行指定程序。教程演示的是完整的判断链条：怎么用find一类命令筛出异常 SUID 文件、怎么确认目标程序是否存在可利用的参数或环境变量入口、怎么把一次普通调用变成 root 上下文下的操作。

Churrasco走的则是另一条路。它是 Windows 平台上的令牌窃取与权限提升工具，常见于已拿到低权限 shell、需要进一步夺取SYSTEM或管理员令牌的场景。教程把工具的使用流程拆成动画步骤，重点在于说清它依赖的前提条件：当前会话具备哪些权限、目标进程的令牌为什么可以被复制、失败时该怎么判断是权限不足还是版本/环境不匹配。把这两条路径放在一起，正好覆盖 Linux 与 Windows 两种常见的本地提权思路。

动画形式在提权学习里的实际价值

提权操作的特点是命令短、步骤少、但每一步的先后顺序和前置条件都很关键，纯文字教程容易让人漏掉「为什么这一步必须现在做」。动画演示把命令输入、输出回显、权限变化的过程连续呈现出来，比静态截图更容易看出状态是怎么一步步迁移的。对于pr这类需要观察报错信息来判断参数是否生效的场景，能看到中间输出尤其重要。附带工具则省去了自己找版本、配环境的环节，拿到之后可以直接在受控环境里跟着动画复现一遍。

建议的使用方式

• 先过一遍动画，只记流程节点，不暂停跟做，建立整体印象。
• 第二遍在隔离的虚拟机或靶机里同步操作，每执行一步先自己判断预期结果，再对照演示。
• 对pr部分，重点关注 SUID 查找、参数利用、结果验证三个环节，把命令整理成可复用的检查清单。
• 对Churrasco部分，关注工具的运行前提与失败排查，而不是只记成功那一次的调用方式。
• 工具不要在生产环境试，权限提升类操作务必放在自己可控的实验环境里。

需要哪些前置基础

至少要熟悉 Linux 常用命令、文件权限模型（尤其是 SUID/SGID 的含义），知道什么是 shell、什么是进程与用户上下文。对 Windows 侧，需要理解账户权限、进程与令牌的基本关系，否则看 Churrasco 的演示会停留在「照着敲」的层面。如果这些还比较模糊，建议先补权限与进程这两块，再回来看教程，效率会高很多。

把它当作对照材料来用

这套资料的定位是演示与复现参考，不是体系化理论课。它的价值在于给你一条已经跑通的路径，让你把抽象概念落到具体命令和具体报错上。学完之后更值得做的一件事，是自己整理一份提权检查笔记：按「信息收集—发现可疑点—验证可利用性—执行与验证」的结构，把pr和Churrasco两类场景分别写清前置条件、关键命令和排错点。这样在遇到新的 SUID 异常或新的令牌窃取场景时，你手上的是一套可以迁移的方法，而不只是两个已经过时的具体例子。