Windows下常见的内核溢出提权
# Windows内核溢出提权技术详解
## 文章前言
在后渗透测试阶段，权限提升是一个绕不开的话题，其中"系统内核溢出提权"因其利用便捷成为了最为常用的方法。该方法通过查看目标系统中已安装的系统补丁，寻找缺失的"互补"补丁，并利用对应的提权类漏洞实现权限提升。
## 权限查看基础
在获取目标系统shell后，首先需要确认当前用户及其权限：
```cmd
whoami
whoami /groups
```
典型输出显示用户权限为"Mandatory Label\Medium Mand
2025-08-20 03:36:03
0