本地提权、Webshell、无文件攻击、RCE利用。椒图中以上四种告警类型哪种支持进程阻断

进程阻断通常是指通过阻止恶意进程的执行来防止攻击。针对您提到的四种告警类型，只有本地提权和RCE利用可能会涉及到恶意进程的执行，因此进程阻断对这两种告警类型是有意义的。

对于本地提权攻击，攻击者通常需要在受害者主机上执行恶意代码，以获得更高的权限。在此过程中，可以通过进程阻断技术来检测并阻止恶意进程的执行，从而有效防止本地提权攻击。

对于RCE利用，攻击者通常会通过远程执行恶意代码来获取对目标系统的控制权。在此过程中，可以通过进程阻断技术来检测并阻止恶意进程的执行，从而有效防止RCE攻击。

而对于Webshell和无文件攻击，攻击者通常不需要在受害者主机上执行恶意进程，因此进程阻断技术并不适用于这两种告警类型。针对这两种告警类型，可以采取其他的防御措施，例如Web应用程序防火墙（WAF）、文件完整性监控等。

相关问题

sqlmap 拿到webshell提权

sqlmap拿到webshell后，可以通过一些方法来提升权限。一种方法是使用"cmd"命令执行功能来执行系统命令，这样可以获取更高的操作权限。另一种方法是使用"upload"功能点来上传文件，这样可以在服务器上执行自己的代码，从而进一步控制服务器。

具体来说，sqlmap在指定的目录中生成了两个文件，其中一个是用来执行系统命令的"tmpbeewq.php"，另一个是用来上传文件的"tmpuqvgw.php"。要提权，可以使用这些文件来执行特权操作。

此外，如果在注入过程中发现了绝对路径或者存在数据库的dba权限，可以使用"––is–dba"参数来进行提权。如果无法成功提权，可以尝试扫描后台，并尝试使用管理员账户密码登录webshell进行提权。还可以使用"into outfile"方法来将数据库中的数据导出到文件，进而实现提权。

总的来说，sqlmap拿到webshell后，可以通过执行系统命令、上传文件和其他提权技术来提升权限，以便更好地控制服务器。

webshell提权

Webshell 提权是指利用 Webshell 漏洞对 Web 服务器进行攻击，以获取服务器的高权限。通常通过上传或注入 Webshell 代码来实现提权。这种攻击非常危险，因为它可以绕过安全防护机制，获得服务器的全部权限。