权限提升-Windows篇-CSDN博客

本文链接：https://blog.csdn.net/m0_60442621/article/details/141073365

当我们获得目标Shell后，遇到权限不足问题时，需要进行提权以获取更高的系统权限。提权的方法有多种，包括基于系统内核漏洞的提权、数据库提权、错误的系统配置导致的提权、组策略首选项提权、Web中间件漏洞提权等

首先要了解用户与用户组的概念，用我自己来举例子。在我们通常使用的账户中默认就是管理员用户，如果被分配到管理员组，这意味着该账户具有管理员权限，类似于公司中不同职位有不同权限

默认用户账户	含义	说明
System	本地系统用户	为windows的核心组件访问文件等资源提供权限
Administrator	管理员用户	管理计算机(域)的内置帐户
DefaultAccount	默认账户	系统管理的用户帐户
user	默认用户	普通用户
Guest	来宾用户	提供给访客人员使用
Power Users	超级用户	该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些
Everone	内置特殊组	任何一个用户都属于这个组。注意，如果Guest帐号被启用时，则给Everone这个组指派权限时必须小心，因为当一个没有帐户的用户连接计算机时，他被允许自动利用Guest帐户连接，但是因为Guest也是属于Everone组，所以他将具备Everyone所拥有的权限。