提权--windows

Windows权限

用户有三种：Users，Administrator，System
提权是将本地拥有administrator权限用户提权到system用户

---

windows基础提权命令

查看系统信息：systeminfo|findstr /B /C:”OS名称” /C:”OS版本”
主机名：hostname
环境变量：set
查看用户信息：net user
查看服务pid号：tasklist /svc | find “TermService”
查看端口：Netstat -ano | find “1488”

---

使用微软官方工具SysinternalsSuite提权

下载工具地址：[https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite]
容易被排查，但是不会报毒

将psexec.exe放入到windows\system32下

执行命令，-i 交互式；-s远程执行

psExec.exe -i -