一、内核溢出提权

1、上传一个php大马

2、查看内核版本号

3、找相应的exp提权

4、上传exp文件（改名）

5、移到可执行权限的目录下

6、nc监听端口

7、链接后去tmp目录gcc编辑exp，生成一个a.out。

8、./a.out 运行a.out。

9、不成的话换一个思路。

二、mysql UDF提权

1、mysql提权，按照位数导入相应的代码，要求有写权限。

2、利用库文件创建函数。然后就能执行系统命令了。

3、或者使用工具，首先要求开启外连。

三、利用SUID提权

1、SUID权限的文件就是普通用户临时可以用管理员权限操作。然后在bash提权。

三、利用环境变量劫持高权限程序提权。