Partial PageRank策略

Partial PageRank算法借鉴了PageRank算法的思想：对于已经下载的网页，连同待抓取URL队列中的URL，形成网页集合，计算每个页面的PageRank值，计算完之后，将待抓取URL队列中的URL按照PageRank值的大小排列，并按照该顺序抓取页面。

三网dpi持续出量中

ios混合保险   复购极高 男性接通好   女性差一点   年龄可到75岁

1.已下载未过期网页

2.已下载已过期网页：抓取到的网页实际上是互联网内容的一个镜像与备份，互联网是动态变化的，一部分互联网上的内容已经发生了变化，这时，这部分抓取到的网页就已经过期了。

3.待下载网页：也就是待抓取URL队列中的那些页面

4.可知网页：还没有抓取下来，也没有在待抓取URL队列中，但是可以通过对已抓取页面或者待抓取URL对应页面进行分析获取到的URL，认为是可知网页。

5.还有一部分网页，爬虫是无法直接抓取下载的。称为不可知网页。

短信回复
可以筛全国地区
隔夜
周内
月内
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

“chmod”命令用于调整文件权限，支持字母法和数字法两种方式。字母法示例包括赋予用户、组或他人读、写或执行权限，而数字法则使用0到7的数字表示权限等级。修改文件所有者使用“chown”命令，调整文件所属组使用“chgrp”命令。在需要对多个文件或目录进行统一管理时，使用“-R”参数可以递归调整权限。

whoami - 显示当前用户是John（非root用户）。
$ uname -a - 显示内核版本，我们得知该版本受脏牛漏洞影响。
> 从这里下载脏牛漏洞的EXP - https://www.exploit-db.com/exploits/40839/
> 编译并执行。通过编辑/etc/passwd文件，将"root"用户替换为新用户"rash"。
$ su rash - 将当前登陆的用户修改为root权限的rash。

使用`sudo`临时赋予普通用户root权限。示例代码如下：！[使用sudo示例](使用sudo示例.png)配置`sudoers`文件实现无密码sudo。示例代码如下：！[配置sudoers示例](配置sudoers示例.png)用户组管理涉及添加、删除、修改用户组。添加用户组：使用`groupadd`命令。

chmod命令的一个功能，设置粘贴位，只有超级用户可以设置该位，只有文件所有者u可以使用该位。作用主要是防止其他用户在共享的目录中删除了你的文件或你删除别人的文件。

用户的身份与权限 用户UID 管理员UID：0；系统用户UID：1-999；普通用户UID：从1000开始。useradd命令 创建一个普通用户为lancelot，家目录/home/lancelot，指定用户UID为8888，Shell解释器为/sbin/nologin。

Linux操作系统采用严谨的权限控制系统，通过用户身份与文件权限来管理资源访问。资源访问权限基于用户身份控制。

用户组管理包括groupadd添加用户组，groupmod修改用户组，groupdel删除用户组。groups命令查看用户所属组，gpasswd则提供了用户组管理员功能，newgrp则允许用户切换有效用户组，但需注意权限限制。以上命令的详细用法和参数可以在相关文档如man useradd、Linuxize和Runoob等网站中找到。

针对不同的内核和操作系统，有许多不同的本地权限提升漏洞可供使用。具体每个漏洞而言，能否使用该漏洞取决于该版本的内核是否易受攻击。Kail Linux拥有exploit-db漏洞的本地副本，可以用来轻松搜索root漏洞。但建议不要在搜索Linux内核漏洞时完全依赖该数据库。

虽然权限提升漏洞的利用方式非常简单，只需要运行漏洞利用程序并获得root权限即可，但考虑到如下原因，我们不应该首先考虑这种方式：
(1) 远程主机可能会崩溃，原因在于许多公开的root漏洞利用程序并不稳定；
(2) 在得到root之后可能会导致崩溃；
(3) 该漏洞利用可能留下痕迹或日志记录，并引起运维人员的注意。
因此，建议大家首先尝试其他方法来获取root权限，并将上述方案作为最后的备选。
防范方法：

一些网络管理员的最大失误，就是运行具有root权限的网络服务器。Web应用程序上的一些命令注入漏洞可能导致攻击者获得root shell。因此，除非真正需要，我们应该避免以root身份运行任何服务。
此外，对root用户程序进行二进制利用的风险要比内核利用小得多，原因在于即使服务崩溃，主机也不会崩溃，并且服务可能会自动重启。

利用以root身份运行的受漏洞影响MySQL来获取root访问权限：
MySQL UDF动态库漏洞利用可以允许我们从MySQL Shell执行任意命令。如果MySQL是以root权限运行的，那么这些命令就会以root身份来执行。

SUID即Set User ID（设置用户ID），它允许用户使用指定用户的权限来执行文件。例如，Linux中的ping命令通常需要root权限才能打开原始的网络套接字。如果将ping程序的SUID标记为root用户，就可以让低权限用户在执行程序时，直接以root权限执行。

$ find / -perm -u=s -type f 2>/dev/null - 打印设置了SUID位的可执行文件。
$ ls -la /usr/local/bin/nmap - 确认nmap是否设置了SUID位。
> Nmap设置了SUID位。很多时候，管理员会为Nmap设置SUID位，以便它可以有效地扫描网络，如果不以root权限运行，那么所有的扫描都将失效。
> 然而，在nmap早期版本中有一个功能，可以在交互模式下运行nmap，允许用户转到Shell。如果nmap设置了SUID位，它将会以root权限运行，就可以通过交互模式访问root Shell。
$ nmap -interactive - 运行nmap交互模式（Interactive Mode）。
$ !sh - 从nmap Shell转到系统Shell。

root访问权限，那么他可能会尝试破坏任何拥有SUDO访问权限的用户。一旦攻击者有权访问任何SUDO用户，那么他基本上就可以使用root权限执行任何命令。
管理员可能只允许用户通过SUDO运行一些命令，但绝对不是所有命令，即使是使用这样的配置，他们也可能会在不知情的情况下引入漏洞，从而导致权限提升的风险。

我们可以以SUDO运行find、cat和python。这些命令在用SUDO时会以root用户身份运行。如果我们可以通过这些命令，以某种方式逃逸到Shell，那我们就可以获得root权限。

(1) 任何可写的Cron任务脚本或二进制文件？
(2) 我们是否可以自己覆盖写入Cron文件？
(3) cron.d目录是否可写入？
Cron任务常常以root权限运行。如果我们可以成功篡改Cron任务中定义的任何脚本或二进制文件，我们便可以使用root权限执行任意代码。
利用错误配置的Cron任务来获取root1访问权限：

PATH中带有’.’，就意味着用户可以从当前目录执行二进制文件或脚本。为了变每次都输入这两个额外的字符，用户可能会将’.’添加到他们的PATH中。对于攻击者来说，这是一个用于权限提升的不错方式。
假如Susan是一名管理员，她在她的路径中添加了’.’，这样就不必再写入两个字符。
路径中有’.’ – program
路径中没有’.’ – ./program
这种情况的原因在于，Linux会首先在PATH中添加’.’，然后在其他地方进行搜索时，会首先在当前目录中搜索程序。

假设另一个用户rashid知道Susan在她的PATH中加入了'.'。
> rashid告诉Susan说，'ls'命令在他的目录下不起作用。
> rashid在他的目录中添加一个代码，该代码可以更改sudoers文件，使rashid成为管理员。
> rashid将该代码保存在名为'ls'的文件中并使其可执行。
> Susan拥有root权限，她在rashid的主目录下执行了'ls'命令。
> 恶意代码将会代替原来的'ls'命令，以root权限执行。
> 在名称为"ls"的文件中，添加了一行代码，该代码将会打印出"Hello World"。