法克论坛站长杨凡提权系列培训教程

先说结论：这套东西不是给零基础看的

杨凡这个名字，在早年国内安全圈子里有过一定讨论度，这套提权培训是他当年在自家论坛放出的系列内容。需要先把话说在前头：它属于十多年前的录音/录屏式教学，画质、口音、操作系统的版本都对不上今天的环境。如果你指望跟着它直接去应付现在的服务器，会失望。

它真正还有价值的地方，是让你理解「提权」这件事的思路是怎么一步步推出来的——从信息收集到判断可利用点，再到选择路径。这个思考链条，比具体某条命令重要得多。

它对准的是什么工作场景

不是软考考证。这个分类挂在这里其实有点错位，软考考的是理论和管理，而这套内容是实打实的动手活。它对应的场景更接近：

• 拿到一台低权限主机的 shell 之后，想搞清楚还有哪些路可以往上走；
• 做内网渗透练习时，卡在权限不够、读不到目标文件这一步；
• 打 CTF 的提权题型，需要一套能反复套用的排查顺序；
• 做安全运维，想站到攻击者视角去检查自己服务器的配置漏洞。

如果你平时的工作完全不碰 Linux 命令行、也没接触过渗透测试，这套资料对你来说是空中楼阁，不建议花时间。

学完能做到什么程度

按这套教程的深度走一遍，比较现实的预期是：面对一台配置存在明显疏漏的 Linux 主机，你能独立完成一轮常规提权排查——包括查看内核版本与发行版信息、检查 SUID 权限文件、翻找计划任务和可写的服务脚本、判断是否能用现成的本地提权 exp 打通。Windows 侧会涉及权限配置和服务相关的思路，但年代限制明显。

需要提醒一句：教程里演示的很多漏洞，在今天打了补丁的系统上已经失效。你要学的是「怎么找」和「为什么这么找」，不是把命令背下来直接贴。

资料适合什么基础的人

门槛比想象中高。至少需要：熟悉 Linux 基本命令和权限模型（rwx、属主、属组是什么意思）、知道 shell 是什么、能看懂简单的 C 或 Python 代码逻辑。完全没有这些底子，看的过程会一直在查资料，效率很低。

另一类适合的人是已经做过一段时间渗透练习、但提权总是靠工具一键梭、想补齐原理的。这部分人看这套内容收益最大，因为能对上自己踩过的坑。

怎么用这份资料

不要从头顺着播。建议先挑「信息收集」相关的部分看完，把排查清单自己手写一遍；然后找一台自己搭的靶机（比如常见的漏洞靶场镜像）逐条验证；最后再回头去看具体提权手法那几节，对照自己卡住的地方。

看的过程中务必记笔记，记录「什么条件下用哪条路」，而不是记录命令本身。学完后整理成一份自己的提权思路文档，这比看完就关强得多。

最后一句实话：这套内容当作思路启蒙可以，当作主力教材不够。它的定位是一块补充拼图，不是完整体系。购买前先确认自己是不是真的需要这块拼图。