很多情况高权限可以做的低权限做不了 比如添加账户
借助高权限 来执行想要执行的命令
EXP 漏洞利用代码 运行后直接利用相应漏洞对目标进行攻击
1.直接百度搜 例如 iis6 exp
2.exploit database
3.git hub搜索（hacking8）
然后用cmd打开 选择下载好的exp路径 输入exp的exe 指令用双引号闭合
然后添加用户
然后进行提权 net localgroup administrators 用户名 /add
然后用远程连接的方式进行连接获取目标机器权限
然后 开始”－“运行”中输入“taskmgr“ 注销用户
标签：漏洞,然后,提权,添加,exp,权限 From： https://www.cnblogs.com/Ctsz1/p/16756121.html