已实现本地低权限帐号登录，希望获取更高权限，实现对目标进一步控制
系统帐号之间权限隔离（操作系统安全的基础，用户空间，内核空间）
系统帐号（用户帐号登录时获取权限令牌，服务帐号无需用户登录已在后台启动服务）
windows---user，administrator，system
windows---system帐号
系统设置管理员功能，
创建一个system服务，名字叫syscmd
查看服务，启动此服务，就能得到一个system的服务，或者也可以在命令行下 sc start syscmd启动此服务
扫描二维码关注公众号，回复：
5317504 查看本文章
或者也可以用另外的工具，比如Sysinternals工具包（https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite）
把PsExec，复制到c:/windows/system32下
查看参数
-i 使用交互模式
-s 使用system账号 
运行后就的到了system帐号权限了
或者直接看看环境，用网上已公开的exp测试测试
linux------user，root
linux只能想到的提权方式就是用已公开的提权exp
友情链接 http://www.cnblogs.com/klionsec
http://www.cnblogs.com/l0cm
http://www.cnblogs.com/Anonyaptxxx
http://www.feiyusafe.cn