[其他] 管理员脚本怎么启动没有管理员的程序？又怎么撤销管理员啊？

kdXiaoyi

用mshta搭配VBS提权后，怎么启动一个没有管理员的程序？
尝试用下面这个不奏效啊……

start mshta vbscript:createobject("shell.application").shellexecute("""testforadmin.exe""","::",,"runas",0)
复制代码

另外问一下怎么撤销自己的管理员……
具体要求是下面代码运行到2撤销之后接着运行3
做不到算了……

1
2
xxxxxxxxxxxx撤销管理员
3
exit 0
复制代码

代码的testforadmin.exe是判断特权的东西
https://pan.huang1111.cn/s/jqRzhy

fzp070

第三方命令行工具psexec 也可以用来提权，你可以试试看psexec 能否解决你的问题

psexec -i -d -s testforadmin.exe
复制代码