内网权限维持——利用windows注册表

一、windows注册表利用原理

windows自启动是指windows系统在启动时会自动允许一些程序或服务，这些程序要么是windows自带的，要么是用户安装的第三方程序。其中，windows自启动项也有自己的启动顺序：

1. HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
2. HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
3. <Logon Prompt>
4. HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
5. HKLM\Software\Microsoft\Windows\CurrentVersion\Run
6. HKCU\Software\Microsoft\Windows\CurrentVersion\Run
7. StartUp Folder
8. HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

windows自启动机制通常是通过注册表或计划任务进行实现的。在注册表中，windows自启动程序或服务注意存储在HKLM\\Software\Microsoft\Windows\CurrentVersion\Run或HKCU\Software\Microsoft