1.PsExec提权
PsExec -i -s cmd //-i 交互式 -s syetem权限 打开cmd窗口
2.at 方式提权（xp，2003）
at 00:00 /interactive cmd 指定时间执行cmd，获得system权限。
操作系统中，who执行命令，命令就拥有who权限。
使用system打开任务管理器：
taskmgr
结束explorer.exe(桌面进程，权限为管理员)：
桌面图标消失，任务栏消失。
再打开一个桌面进程（文件，创建新任务）：
本文介绍了Windows系统中的提权方法，包括使用PsExec、at命令、SC工具以及pinjector进行提权。通过这些方法，可以在不同操作系统版本下获取更高的权限，如system权限。提权过程中涉及的服务创建、进程注入等操作需要谨慎执行。
最低0.47元/天 解锁文章
扫一扫
494
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
