令牌，又叫token，是系统临时产生的秘钥，相当于账号密码，用来决定是否允许此次请求和判断此次请求是属于哪一个用户。
令牌无需提供密码或其他凭证，就可以访问网络和系统资源，这些令牌持续于系统中，除非系统重新启动。
令牌的最大特点就是随机性，不可预测，无法猜解。
当不同的用户登录计算机后，都会生成一个访问令牌，这个Token 在用户创建进程或线程时还会被使用，并不断进行拷贝，一般用户双击运行⼀个进程都会拷贝 explorer.exe 中 的 Access Token
令牌的分类
访问令牌(Access Token)：表示访问控制操作主体的系统对象
会话令牌(Session Token)：是交互会话中唯一的身份标识符
密保令牌(Security Token)：又叫做认证令牌或硬件令牌，是一种计算机身份校验的物理设备，例如 U 盾
Windows 的 AccessToken 有两种类型：
Delegation Token：授权令牌，支持交互式会话登录 (例如本地用户直接登录、远程桌面登录访问)
Impresonation Token：模拟令牌，支持非交互的会话 (例如使用 net use访问共享文件夹)。
两种 token 只在系统重启后清除 具有 Delegation token 的用户在注销后，该 Token 将变成Impersonation token，依旧有效。
首先通过msf获取meterpreter会话，可能是普通用户权限。
烂土豆提权
什么是烂土豆提权：
所谓的烂土豆提权就是俗称的MS16-075,其是一个本地提权,是针对本地用户的,不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。
2.提权原理：
（1） 欺骗“NT AUTHORITY\SYSTEM”帐户通过 NTLM 对我们控制的 TCP 端点进行身份验证。
（2） 中间人此身份验证尝试（NTLM 中继）在本地协商“NT AUTHORITY\SYSTEM”帐户的安全令牌。这是通过一系列 Windows API 调用完成的。
（3） 冒充我们刚刚协商好的令牌。仅当攻击者当前帐户有权模拟安全令牌时，才能做到这一点。这通常适用于大多数服务帐户，而不适用于大多数用户级帐户。
3.优点：
较为可靠
不用需要等Windows更新，可以主动触发高权。
多版本通杀
适用版本：Windows 7、8、10、2008、2012