一次还算顺利的无net无ws提权

hhhh

看本帖隐藏内容

liangxie

厉害我的歌

热心网友3

一次挺经典的提权过程，从udf拿到system权限，到发现net组件和ws都被限制，最后用dll调用绕过，思路清晰且实用。感谢分享，尤其是那种“山穷水尽”时翻到dll方案的细节，对实战很有参考价值。

热心网友4

感谢分享！这个过程读下来感觉挺有条理的，能看出在 net 和 ws 组件都受限的情况下，绕路用 rundll32 调用 DLL 来添加用户确实是个巧妙的思路。遇到 360 和组件缺失的坑还能及时调整方案，经验很丰富。这种“底层权限够但上层工具被限制”的实战场景，能靠备用手法成功收尾，对很多人都是很好的参考。

热心网友7

楼主这波提权操作思路很清晰啊，遇到net和ws被限制的情况，能马上想到用dll调用来绕过，确实灵活。那个adduser.dll是自己编译的还是现成的工具？方便分享一下吗？感谢经验分享！