哎呀，我这台电脑怎么就被“开窗”了？
嘿,兄弟们！今天咱们不聊那些花里胡哨的远攻套路，就踏踏实实唠唠入门指南本地提权这档子事，说实话，我刚开始接触这玩意儿的时候，脑瓜子嗡嗡的，啥叫本地提权啊？不就是从普通用户变成管理员嘛！但真上手了才发现，这里面的水啊，深着呢！
啥是本地提权？这玩意儿咋就这么香？
咱们打个比方啊,你租了个房子，手里只有普通钥匙，能进客厅、卧室，但就是打不开那间挂着“物业重地”的门，这时候你特想知道里面藏着啥，咋办？要么找房东（管理员）要钥匙，要么……嘿嘿，自己研究开锁技巧。本地提权就是研究怎么把自己那串“普通钥匙”改造成“万能钥匙”的过程，有没有一种小偷摸进保险库的刺激感？我跟你讲，第一次成功的时候，我差点从椅子上蹦起来！
不过话说回来,这入门指南本地提权可不是让你去干坏事的啊，咱们是搞安全测试、漏洞复现的，得站在白帽子的角度去理解攻击者的思路，这样才能更好地防守嘛！
第一步：先摸清你手里的牌——信息搜集
别一上来就想直接撸系统,那跟闭着眼开车有啥区别？咱得先看看自己是啥身份，系统给了我们哪些权限，打开命令行，敲个whoami，瞅瞅自己是普通用户还是已经有部分特权的用户，再敲个systeminfo，看看系统补丁打了没，版本是啥，这一步啊，就像你进赌场之前先数数口袋里有几个钢镚，心里得有个底！
我当时学这入门指南本地提权的时候，就栽在信息搜集这步了，傻乎乎地拿个老掉牙的exp去提权，结果人家系统早就打过补丁了，白忙活一场！气得我直拍大腿！所以兄弟们，耐心点，把信息收集全了再动手，能省不少冤枉功夫。
第二步：找找那些“后门没锁”的地方——常见漏洞点
好了,信息搜集完了，接下来就该找找系统里那些“窗没关严”的地方了，常见的提权点就那么几类，我掰着手指头给你们数数：
- 不安全的服务权限：有些服务跑在系统权限下，但普通用户却能改它的配置或目录，这不是明摆着给人留后门吗？我记得有一次，找着一个服务路径下的文件夹居然有Everyone写权限，当时我就乐了，直接把恶意exe扔进去覆盖掉原文件，重启服务，权限哗啦一下就到手了！那感觉，比喝冰可乐还爽！
- 内核漏洞利用：这个就属于“硬核”玩法了，直接怼系统内核，但是风险大啊，一个不小心就把系统搞蓝屏了，客户非跟我急不可，而且现在Windows系统更新那么勤快，出名的内核漏洞早被堵上了。
- Windows服务的DLL劫持：这招也挺阴的，就是让系统加载咱们的恶意DLL文件，比如那种会从当前目录加载DLL的服务，咱就在那目录放个“碰瓷”DLL，等系统服务一加载，嘿，咱们的代码也跟着跑了！
你瞅瞅,是不是觉得这入门指南本地提权也没那么玄乎？但这里面每个点展开都能写一篇长文，今天先带你们入个门，有个整体概念就成。
第三步：工具在手，天下我有——常用工具推荐
空手搏斗那是武侠片里的情节,咱们得有点趁手的兵器。本地提权常用的工具，像什么Windows-Exploit-Suggester，这玩意儿就是帮你检测系统有没有可用的提权漏洞的，挺好用的，还有PowerUp，专门用来检查Windows服务、路径、ACL这些配置不当的地方，简直就是懒人福音。
不过我可得提醒你一句,工具是死的，人是活的！别指望拷个工具往那一扔就能搞定一切，有时候工具报出来一堆“可疑点”，你得一个个去分析、去验证，知其然更要知其所以然，这才是学习入门指南本地提权的正确姿势，我记得我第一次用PowerUp，它报了一堆服务权限问题，我傻乎乎地每个都去试，结果真给我找到个能利用的，那成就感，啧啧……
第四步：免不了灰头土脸——踩坑记录
学习这事儿啊,哪有不摔跟头的，我这入门指南本地提权的学习过程，那叫一个崎岖，有一次，好不容易找到一个看起来很有戏的漏洞，结果跑exp的时候，蓝屏了！当时还是给客户做演练，我的天呐，那脸丢的，恨不得钻地缝里去，后来才知道，那个exp是针对特定版本系统的，我的环境版本不匹配，硬上弓的后果就是当场“阵亡”。
还有一次,搞权限提升，命令怎么敲都是“Access Denied”，气得我直骂娘，后来请教了群里的师傅，才发现是我上传的攻击载荷被安全软件拦了，或者是个别服务受保护，所以说啊，多试、多看、多问，脸皮厚一点，没什么大不了的。
咱们得走正道！
写这半天,我就是想告诉你，学这入门指南本地提权，图的是搞懂攻防博弈的乐趣，是为了帮企业堵住漏洞，而不是去为非作歹，咱行的正坐得直，学的东西才能发挥最大的价值，对不？
行啦,今儿个就唠到这儿，如果你也对网络安全这块感兴趣，想深入了解本地提权或者漏洞挖掘，欢迎加我QQ：3382688698，咱兄弟几个可以一块儿探讨探讨，毕竟这条路啊，一个人闷头走，容易撞墙，多几个人搭把手，说不定就柳暗花明了呢！下次有空，我再给大家讲讲怎么利用那些服务配置不当来提权，到时候可别缺席啊！
