标题: [其他] 管理员脚本怎么启动没有管理员的程序？又怎么撤销管理员啊？ [打印本页]
作者: kdXiaoyi 时间: 2022-8-26 19:46 标题: 管理员脚本怎么启动没有管理员的程序？又怎么撤销管理员啊？
用mshta搭配VBS提权后，怎么启动一个没有管理员的程序？
尝试用下面这个不奏效啊……- start mshta vbscript:createobject("shell.application").shellexecute("""testforadmin.exe""","::",,"runas",0)
另外问一下怎么撤销自己的管理员……
具体要求是下面代码运行到2撤销之后接着运行3
做不到算了……- 1
- 2
- xxxxxxxxxxxx撤销管理员
- 3
- exit 0
代码的testforadmin.exe是判断特权的东西
https://pan.huang1111.cn/s/jqRzhy
作者: fzp070 时间: 2022-8-27 17:11
第三方命令行工具psexec 也可以用来提权，你可以试试看psexec 能否解决你的问题- psexec -i -d -s testforadmin.exe
| 欢迎光临 批处理之家 (http://bbs.bathome.net/) |
Powered by Discuz! 7.2 |