红队内网攻防渗透：内网渗透之windows内网权限提升技术：手工篇

1. 内网权限提升技术

1.1 windows内网权限提升技术–手工篇

1.1.1 Web到Win-系统提权-人工操作

如果提权中无法执行命令的话，可以尝试上传cmd.exe到可读写目录再调用

优点：解决实时更新不集成的EXP
缺点：操作繁琐，需要各种复现调试

解决工具或插件无法实时更新，又或者集成较少面对复杂情况下人工操作更适合

1.1.1.1 信息收集

内网信息收集专集文章：

https://blog.csdn.net/qq_43422402/article/details/136992091

参考常见命令

1.1.1.2 补丁筛选

https://i.hacking8.com/tiquan

https://github.com/bitsadmin/wesng

python wes.py systeminfo.txt --color
python wes.py systeminfo.txt --color -i “