管理员脚本怎么启动没有管理员的程序？又怎么撤销管理员啊？

kdXiaoyi

用mshta搭配VBS提权后，怎么启动一个没有管理员的程序？
尝试用下面这个不奏效啊……

1. start mshta vbscript:createobject("shell.application").shellexecute("""testforadmin.exe""","::",,"runas",0)
   

复制代码

另外问一下怎么撤销自己的管理员……
具体要求是下面代码运行到2撤销之后接着运行3
做不到算了……

1. 1
   
2. 2
   
3. xxxxxxxxxxxx撤销管理员
   
4. 3
   
5. exit 0

复制代码

代码的testforadmin.exe是判断特权的东西
https://pan.huang1111.cn/s/jqRzhy

fzp070

第三方命令行工具psexec 也可以用来提权，你可以试试看psexec 能否解决你的问题

1. psexec -i -d -s testforadmin.exe

复制代码