[权限提升] 操作系统权限介绍

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

权限提升简称提权，顾名思义就是提升自己在目标系统中的权限。现在的操作系统都是多用户操作系统，用户之间都有权限控制，我们通过 Web 漏洞拿到的 Web 进程的权限一般都是由一个权限很低的账号启动的，因此通过 WebShell 进行一些操作就会受到限制，为了减少这些限制，我们就需要将我们的权限提升到 “管理”。

既然是 “提权”，那么我们首先就得先来了解一下各个系统的权限组成，知道我们当前的权限，和我们目标达到的权限。

0x01：权限介绍 — Windows 篇

先说目标，Windows 提权一般是提权到 Administrator 权限或者 System 权限（这二者属于平级关系，拿到其一就等于拿到另外一个）。

Windows 系统中的用户账号一般分为以下几个，这几个里面不包含 System （服务最高管理员）权限：

• 本地普通用户 => 加入了 Users 组的用户

• 本地一般管理员 => 加入了 Administrators 组的用户，伪