zoukankan      html  css  js  c++  java
  • windows本地提权——2003笔记

    windows主机

    用户有三种:Users,Administrator,System

    本地拥有administrator权限用户提权到system用户

    win2003:

    at命令 系统调度任务的指令,会调用system指令完成任务
    指定一个时间,操作系统自动执行一个命令

    at 18:13 /interactive cmd   #18:13分执行一个交互式的cmd

    win7-8

    sc命令创建一个系统服务
    创建了一个系统服务:重新启动一个命令行窗口,服务类型-交互性
    创建的系统服务的名称就是syscmd(随便起)服务默认system启动,启动一个服务就默认为服务的权限

    sc Create syscmd binPath= "cmd/K start" type= own type= interact

    命令行中启动服务:sc start syscmd

    实际启动失败,未找到指定文件(待解决)

     

    使用SysinternalsSuite中PsExec.exe进行administrator权限—system权限

    下载地址:https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite
    
    psExec.exe -i(交互式) -s cmd

  • 相关阅读:
    分类汇总统计mysql数据库一个字段中不同的记录的总和
    golang 基础知识4
    golang 基础知识3
    golang 基础知识2
    golang 基础知识1
    mysql 锁
    node child_process
    go get下载被墙的包
    mac 修改root的密码
    ali
  • 原文地址:https://www.cnblogs.com/someone9/p/10555961.html
Copyright © 2011-2022 走看看