linux - 当您以 www-data 身份登录时如何提升 www-data 的权限

Question

在 Linux 上，当我以 www-data 用户身份登录时，如何赋予 www-data 更多权限/特权？ whoami = www-数据

一些背景知识。我对 Web 应用程序进行了道德黑客攻击，我设法通过绕过允许我通过 netcap 打开远程 shell 的扩展类型来上传文件。问题是，netcap 的默认用户是 www-data，我无法更改用户或升级，因为我不知道如何操作。

任何帮助都会很棒!

Answer 1

您可以使用 sudo -u <another-user>命令获取另一个用户的权限。