提权小技巧替换 sethc.exe

◆、黑色石头

如果我们现在有C盘的权限，不如我们替换C:\\WINDOWS\\system32和C:\\WINDOWS\\system32\\dllcache下的sethc.exe 。我们就用cmd.exe做试验，如果能替换我们直接添加个管理员，连上FTP替换好了文件。在替换之前改sethc.exe的名字，备份下sethc，然后替换。连上服务器，按照要求按了SHIFT五下。