本文详细介绍了Kali Linux渗透测试中的本地提权，包括Windows和Linux系统的提权方法。Windows系统下，讲解了Psexec、At命令、服务提权和Pinjecter等工具和技术。Linux系统中，重点阐述了Dirtycow漏洞利用进行提权的步骤。这些技术对于提升权限和控制系统具有重要意义。
本地提权
目前系统都是多用户操作系统，可以登录多个账户，实现权限的隔离，针对不同的应用，对应不同的账户，不同的账户在对应不同的权限；
本地提权一般用于已经获取到了本地低权限的账号，希望获取更高的权限，实现对目标的进一步控制；
简单地说，本地提权漏洞就是说一个本来非常低权限、受限制的用户，可以提升到系统至高无上的权限，权限控制是WINDOWS、Linux等系统安全的基石，也是一切安全软件的基石，一旦这道门槛被突破，任何防御措施都是无效的。
Windows系统用户权限划分
system：中文意思是系统，在Windows中拥有比管理员更大的权限，在Windows中主要作为系统服务或进程的运行账户，保证系统服务的正常运行；
administrator：中文意思就是“系统管理员”。即所谓的“超级用户”。每台电脑装上系统后，在你自己新建的账户外，会自动新建一个叫administrator 的管理计算机(域)的内置账户，它平时是隐藏的，它是计算机管理员的意思，是拥有计算机管理的最高权限；
user：隶属于users组，这个组的用户无法进行有意或无意的改动，因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序，users组是最安全的组，因为分配给改组的默认权限不允许成员修改操作系统的设置或用户资料；users可以创建本地组，但只能修改自己创建的本地组。users可以关闭工作站，但不能关闭服务器。
Linux系统用户权限划分
user：普通用户；
root：管理员用户，具有系统中所有的权限；
1. Windows系统下进行提权
（administrator权限——>s
最低0.47元/天 解锁文章
2050
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
