web权限划分提权和移权

news2025/4/1 6:41:25

前言：权限的基本认知

渗透权限划分：假如我们通过弱口令进入到web的后台这样我们就拿到了web的管理员权限

管理员权限是web中最高的权限（一般我们进入web的时候数据库会进行用户权限的划分：假设 0-10为最高的权限 11-10000为普通的的用户而剩下没有uid的就是游客）

拿到管理员权限可以干什么？

部署web后台环境

Java商城-商城演示和商城项目: 🐦🐦🐦JAVA商城，多用户电子商务商城平台，Java新零售电商系统，商城免费学习和商用。高品质私域电商商城集营销分销于一体，帮助企业低成本快速构建多店联营、O2O、社区电商、供应链等网上商城系统

右键运行sql文件

然后把文件导入IDEA 加载一下maven 如果很慢的话就需要配置一下源

maven配置国内源：

右键项目：创建源

把setting里的东西直接全选进行替换就行

<?xml version="1.0" encoding="UTF-8"?>
<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 http://maven.apache.org/xsd/settings-1.0.0.xsd">

    <mirrors>
    <mirror>
        <id>alimaven</id>
        <mirrorOf>central</mirrorOf>
        <name>aliyun maven</name>
        <url>http://maven.aliyun.com/nexus/content/repositories/central/</url>
    </mirror>

    </mirrors>
</settings>

配置完之后再右键出maven之后同步一下项目就行了

思路来自：IntelliJ IDEA设置Maven国内阿里镜像_idea国内镜像-CSDN博客

配置完之后直接修改一下mybatis数据库配置文件

默认端口：8088

直接运行访问

至于默认的账号密码作为考验进行找寻

后台用户的功能：

当然还有一个更重要的就是文件的上传包括网站的新活动图片什么的

权限划分：

说到web权限就是可以控制整个网站的权限：拿到web的权限其实就是进一步的获取了 服务器的权限（就是本机如果是win那最高权限是System如果是linux就是root但是一般情况我们getshell拿到的就是赋予了网站目录读写权限的用户）宿主机的功能就是可以做我们想做的所以事在本机上

数据库的权限：这个也是分为root和普通用户的权限：数据库一般是辅助我们拿权的他的功能主要是可以对数据库的数据进行写入和修改

宿主机的权限这个就是获取我们电脑的所以权限：什么是宿主机大家一定知道docker环境 docker就是寄生虫他的载体就是宿主机我们拿到docker机权限之后实际上是没什么用的需要进行逃逸啥的进行获取宿主机权限

域权限：这个就是我们搭建的内网环境比如我们本机下的VM的（实战中都是主机下和主机同一个网段的网站等）

域权限功能：可以控制整个域

权限大小：后台数据库 =web 服务器域