特权提升技术总结之Windows文件服务内核篇 – 先知社区

0x01 什么是特权提升
什么是特权提升？为何要特权提升？可能有些读者还并不是很了解这方面知识，本文主要梳理了Windows操作系统下各类特权提升的技巧，分析特权提升的原理，主要目的在于学习和知识总结。

什么是特权提升
特权提升是指利用操作系统或应用软件中的程序错误、设计缺陷或配置疏忽来获取对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以获取比应用程序开发者或系统管理员预期的更高的特权，从而可以执行授权的动作。

为何要特权提升
在实战攻防演习中，往往获取到的webshell权限很低，为了进一步后渗透和获取数据，就需要用到特权提升技术。