Question

有多种方式可以通过本地管理员账户获取系统权限。当然，常见的方法是使用 Metasploit 的 getsystem，但这并不总是可用。decoder-it 创建了一个 PowerShell 脚本，将本地管理 PowerShell 提示符转换为 System 权限，通过创建一个新进程，设置新进程的父进程为系统进程。可以找到这个 PowerShell，并执行以下操作，如图 8.3 所示。

图 8.3

• PS> . .\psgetsys.ps1。
• PS>[MyProcess]::CreateProcessFromParent(<processrun_by_system>,<command to_execute>)。