2、（權限提升）進入Meterpreter後的攻擊方式小結

##使用getsystem提權失敗的話，可以使用WMIC工具進行提權準備，使用提權模塊進行提權，如MS16-032，本次進入的就是system權限。 令牌竊取 令牌簡介及原理 令牌 (Token) 就是系統的臨時密鑰, 相當於賬戶名和密碼, 用來決定是否允許這次請求和判斷這次請求是屬於哪一個用戶的。 它允許你在不提供密碼或其他憑證的前提下, 訪問網絡和系統資源。 這些令牌將持續存在於系統中, 除非

>>阅读原文<<