2012黑麒麟实战shell提权班

这套 2012 年的黑麒麟 shell 提权班，放在今天看，它的价值不在于"教你当黑客"，而在于它是一份少见的、把提权这件事从零讲到落地的完整录像。现在网上讲提权的文章大多是零散的命令清单，看完知道有 `whoami /priv`、知道有 SUID，但真拿到一个低权限 shell 之后该按什么顺序试、每一步看什么回显、失败了往哪个方向换思路，很少有人系统讲。这门课补的正是这一段。

课纲含金量：它讲的是流程，不是命令表

判断一门提权课值不值得看，我的标准是看它有没有"判断链"。只会念命令的课，看文档就够了，不必看视频。这门课的骨架是从拿到 webshell 之后的权限确认开始，一路走到系统层提权，中间包含信息收集、内核与配置的排查、以及不同操作系统下的差异处理。它把提权当成一个"侦察—假设—验证—换路"的循环来讲，而不是列一堆 exp 让你挨个试。这一点在 2012 年那个时间点尤其难得，当时的多数教程还停留在"某个漏洞对应某条命令"的对应关系上。

哪些章节值得反复看

• 信息收集阶段的取舍。提权失败十有八九是侦察没做够。这一段值得逐帧看，重点不是他敲了什么，而是他为什么先看这几项、看到什么回显就排除一条路。
• Windows 与 Linux 的分线处理。两边提权的思路差得很远，课程分开讲而不是混着讲，这个结构本身就说明作者清楚两者的知识边界在哪。
• 失败与绕行段落。这类内容通常会被剪辑掉，但它恰恰是最有信息量的部分——能看出一个人在提权卡住时是怎么重新定位问题的。
• 提权后的收尾动作。拿到高权限之后做什么、怎么巩固，这一段往往被忽略，但对理解"提权在整个攻击链里的位置"很关键。

资料包怎么拆开用

这类老课程的配套资料通常包含示例环境说明、命令速查和演示素材。我的建议是分三层拆：第一层是环境，先照它把靶机或实验环境搭起来，不要一上来就看视频，否则你只是"看懂"而没有"做过"；第二层是命令速查，把它当索引而不是教材，遇到具体场景再回去查，比从头背一遍有用得多；第三层是演示素材，这些适合在你自己动手卡住之后再看，用来对照思路差距，而不是当作标准答案抄。

另外提醒一句，2012 年的系统和漏洞在今天基本都已修补，课程里具体的 exp 很可能跑不通。所以看的时候要把注意力放在方法论上：他如何判断目标处于哪个阶段、如何根据有限信息缩小尝试范围。这些判断力不会因为年份而失效，具体命令会。

适合谁看，不适合谁看

适合已经有一定 Linux 或 Windows 基础、想理解提权内在逻辑的人，也适合做安全运维、想从防守视角理解攻击者会怎么走的人。不适合完全零基础——课程不会补操作系统常识；也不适合只想找现成 exp 的人，那直接查漏洞库更快。把它当作一份"提权思维训练"的录像来用，收益最大。