高收益的笨辦法：暴破在Windows提權中的應用

* 本文作者：yangyangwithgnu，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載 千辛萬苦拿下的 webshell 不是 www-data 用戶就是 networkservice 權限，要想拓展攻擊面、擴大戰果，提權，是必經之路，也是後滲透階段成功的關鍵。windows 提權，我常用的手法包括 DB 命令執行提權、內核 exp 提權、dll 劫持提權、路徑未帶引號的服務提權、濫用高

>>阅读原文<<