http://mc.acfun.tv客户端GUI发动后，让咱们创立一个监听，从”Cobalt Strike菜单点击“Listeners：http://tiechemo.com/page.asp?id=1 AND ISNULL(ASCII(SUBSTRING(CAST((SELECT LOWER(db_name(0)))AS varchar(8000)),1,1)),0)>108 ===> valid query resultLevel 1 → Level 2

screenshot从栈、格式化串，再到堆，当这些根本的进犯面都过下来今后，关于绑架流程拿shell的进程就应该十分了解了，但是传统的exploit拿到的shell的权限并非更高的，而kernel pwn的中心方针便是拿到一个具有root权限的shell，其含义就在于提权。