windows提权总结（windows提权的几种姿势）

Windows提权总结：远程溢出、本地溢出、利用系统漏洞、利用第三方软件漏洞、利用管理员权限等。

Windows提权归纳

梅列网站制作公司哪家好，找创新互联公司！从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设公司等网站项目制作，到程序开发，运营维护。创新互联公司成立于2013年到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。

在Windows系统中，提权是指获取比当前用户更高的权限级别，这通常是为了执行需要管理员权限的任务或访问受限制的资源，以下是几种常见的Windows提权姿势：

1、利用系统漏洞

通过安装未经授权的软件、访问恶意网站或打开钓鱼邮件等方式，攻击者可以利用系统漏洞来提升自己的权限级别。

使用已知的IIS弱口令漏洞可以远程执行代码并获得管理员权限。

2、社会工程学

社会工程学是通过欺骗和操纵用户来获取其敏感信息或执行某些操作的技术，攻击者可以通过伪装成合法用户或利用用户的好奇心等手段来获得更高权限。

攻击者可能发送一封伪装成来自IT部门的电子邮件，要求用户点击链接以更新其密码，从而获取管理员权限。

3、本地提权

本地提权是指在目标计算机上直接运行一些工具或命令来提升自己的权限级别。

使用“net user”命令可以添加、修改或删除用户账户，从而获取管理员权限。

4、远程提权

远程提权是指通过网络连接到目标计算机并尝试提升自己的权限级别。

使用Metasploit框架中的远程溢出漏洞可以利用目标计算机上的漏洞来获取管理员权限。

5、DLL注入

DLL注入是一种将恶意DLL文件加载到正在运行的进程中的技术，通过注入DLL文件，攻击者可以绕过安全限制并获取更高权限。

使用CreateRemoteThread函数可以将恶意代码注入到目标进程中，从而获得管理员权限。