随笔分类 -  权限维持

Windows权限维持之WMI事件(管理员权限)
摘要：一、WMI 由于WMI的事件会循环执行，为确保不会无限弹shell，可以使用系统启动时间来限制（只要触发延时可以落在限定区间即可，有些机器启动慢因此起始时间调高些 二、执行如下命令 wmic /NAMESPACE:"\\root\subscription" PATH __EventFilter CR 阅读全文
posted @ 2021-08-27 20:51 Ctrl_C+Ctrl_V 阅读(380) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
主题色彩