法克论坛站长杨凡提权系列培训教程

这套资料在网上的流传版本比较杂，多数只是几张截图加一个压缩包，真正把杨凡当年在法克论坛讲的东西成体系留下的并不多。它的价值不在于"教你入侵"，而在于它是一份极少见的、以 php+mysql 虚拟主机环境为靶场的提权思路记录。2013 年前后国内大量站点跑在 Windows 2003 或 CentOS 5 上，那时候的提权手法放到今天早就失效，但里面关于"信息收集—判断环境—选择路径"的推理顺序，恰恰是现在很多只会套工具的人最缺的一环。

课纲里真正有含量的部分在哪

整份资料前半段属于铺垫，讲的是提权前必须先搞清楚的东西：当前权限是什么、系统打了哪些补丁、有哪些可写的目录、数据库账号能不能外连。这部分听着枯燥，但它决定了后面走哪条路。真正值得精看的是中段，杨凡把提权拆成几条并行线索来讲——系统内核层面的、服务与计划任务层面的、数据库与应用配置层面的。他不是按"漏洞编号"来组织内容，而是按"你手上有什么牌"来组织，这一点比后来那些列 EXP 清单的教程高明得多。

哪些章节建议反复看

• 关于 Windows 提权的那几节：重点不是具体哪个溢出，而是他如何通过补丁列表反推系统可能存在的缺口，这个思路可以直接迁移到今天的漏洞评估。
• Linux 提权部分：SUID 文件排查、定时任务权限、环境变量劫持这三块讲得最细，至今仍然有效，很多 CTF 和真实渗透场景还在用。
• 数据库提权：MySQL 的 UDF、MOF 那些手法现在基本绝迹，但"从数据库权限跳到系统权限"的链条分析写得清楚，理解了这个逻辑再去学现在的数据库逃逸会轻松很多。

后半段有些内容明显是赶时间录的，节奏快、跳步多，遇到看不懂的地方建议先跳过，回头再补，不要卡在那里消耗耐心。

资料包应该怎么拆开用

不建议从头到尾顺着看。更高效的做法是先扫一遍标题，把"信息收集"和"权限判断"这两块先过掉，建立基本框架；然后挑一个你手头有的虚拟机环境，照着里面的判断流程自己走一遍，哪怕最后没提权成功，光是练习"看环境下判断"就值回时间。文字笔记部分可以单独抽出来当检查清单用，遇到新靶机时逐条对照，比看视频印象深。

另外提醒一句：这套东西年代久远，里面提到的工具链、命令参数、甚至部分系统路径都跟现在对不上。把它当"思维训练材料"而不是"操作手册"，收获会大得多。真要在现代环境里练手，建议配合当前主流的靶场平台，用杨凡这套思路去打，而不是照搬当年的具体命令。