windows主机
用户有三种:Users,Administrator,System
本地拥有administrator权限用户提权到system用户
win2003:
at命令 系统调度任务的指令,会调用system指令完成任务
指定一个时间,操作系统自动执行一个命令
at 18:13 /interactive cmd #18:13分执行一个交互式的cmd
win7-8
sc命令创建一个系统服务
创建了一个系统服务:重新启动一个命令行窗口,服务类型-交互性
创建的系统服务的名称就是syscmd(随便起)服务默认system启动,启动一个服务就默认为服务的权限
sc Create syscmd binPath= "cmd/K start" type= own type= interact
命令行中启动服务:sc start syscmd
实际启动失败,未找到指定文件(待解决)
使用SysinternalsSuite中PsExec.exe进行administrator权限—system权限
下载地址:https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite
psExec.exe -i(交互式) -s cmd