提权攻击是攻击者已获得低权限账户后获取更高系统权限的攻击,常见形式包括本地提权(内核漏洞、系统配置滥用、PATH劫持)与远程提权(服务漏洞、弱口令服务、注入漏洞),核心手法是借用系统中本应受限的高权限进程或配置。它解决的是权限边界被跨越,并不解决凭据已被完全盗用后的身份追回。
提权攻击是什么?
提权攻击是攻击者利用系统或应用的漏洞,获取比当前账号更高权限的行为。提权分水平提权和垂直提权。
🔗 本文链接