渗透测试培训权限提升模块学什么
拿下一个普通用户的shell，只是渗透测试的中场。从普通权限爬到管理员权限，这一步叫权限提升，简称提权。它是渗透课程里技术密度最高的模块之一，也是区分"会跑工具的"和"真懂的"的分水岭。这个模块都学什么，展开讲讲。
先说为什么必须学提权。攻击链的现实是这样的：多数漏洞初始拿到的都是低权限账号——Webshell跑在网站用户下、反弹的shell是数据库进程的权限。低权限能看的东西有限，拿到root或system，才算真正控制这台机器，也才有资格往内网纵深走。所以提权不是炫技，是攻击链的必经环节。
Linux提权部分，核心学这几条线。第一条：内核漏洞提权，收集内核版本信息，匹配已知的本地提权漏洞，验证编译利用——这是最经典的路线，课程里会带学员在旧版本系统的靶机上完整走几遍。第二条：SUID提权，找出系统里设置了SUID位的可疑程序，某些程序一旦被加上SUID，普通用户执行时就有了文件属主的权限，配置不当就是现成的提权通道。第三条：sudo配置缺陷，sudo权限给得宽的程序，可以被用来逃逸出受限shell。第四条：计划任务、路径变量、历史文件这些杂项路线，实战里经常靠它们捡漏。学这些之前还有个前置功课：信息收集——把系统的版本、补丁、进程、定时任务摸清，才知道往哪个方向提。
Windows提权部分，套路类似但细节不同。内核溢出漏洞提权是主线，补丁缺失的老系统一打一个准；服务配置提权，服务指向的可执行文件路径权限不严、服务账号配置过高，都能借力；令牌窃取和模拟，从进程列表里翻出高权限令牌借来用；还有AlwaysInstallElevated这类注册表配置问题。Windows靶机环境好搭，课程里练得也多。
除了单机提权，模块还会延伸两个衔接点。一个是提权前的凭据搜集：翻配置文件、历史命令、内存里的明文密码，很多时候不用打内核漏洞，一份遗落的凭据直接送你上管理员。另一个是提权后的动作：验证权限、清理测试痕迹、维持访问的思路——当然，所有操作都在授权范围内进行，这是渗透测试的法律底线，课程里会反复强调。
学习方法上，提权是典型的"套路熟了就快"的技能。先在靶场把每条路线各打一遍形成肌肉记忆，再练混合场景：给你一台信息不明的机器，自己判断从哪查起。这个"判断"能力，就是培训和自己瞎打的差距所在——系统化课程把散落的提权知识点整理成决策树，遇到机器先查什么后查什么，路径是清晰的。
选课的时候可以留意提权模块的课时安排，太短的课往往只演示一两个内核漏洞完事。像润天教育的渗透测试课程，提权作为独立模块展开，Linux和Windows双系统覆盖，靶机难度分级，练完还有综合场景考核。想自学的，网上公开的提权备忘清单和靶场也能练，只是知识不成体系，进度会慢不少。
检验学没学会的标准很简单：给你一台低权限shell的靶机，一小时内能自主找出可行提权路径并成功执行，这个模块就算出师了。渗透测试的江湖里，提权功夫扎实的人，走到哪儿都吃香。
