ctf实战 掌控安全的靶场 第六关通关记录

题目

上一关已经上传图片马  在菜刀中查看发现c盘有flag.txt 文件但是没有权限访问

需要进行提权  发现可以上传文件 可以选择使用 cmd+pr 提权方式

上传cmd.exe 和pr.exe

上传成功 在菜刀的虚拟终端打开cmd.exe

用whoami指令查看当前权限

发现权限不足 需要提权 使用pr提权 

使用pr添加新用户

 将新用户添加至管理组

切换用户

使用whoami查看当前权限 发现已经拥有管理员权限

使用远程连接进行查看

得到flag通关