记一次克隆管理员的经历

半夜Server 2008 r2安装ms17 - 010补丁时,重启系统发现系统密码忘记了
还好本地登录的安全策略留了一个客人用户
本地搭建了DVWA网络* * *测试环境权限为系统
通过漏洞上传过狗一句话* * *
* * *权限为系统权限
可以创建用户但是无法将用户添加至管理员组估计是安全狗拦截了提权操作
随后将管理员权限克隆至登录用户登录成功

目标将把客人提权为管理员
查询山姆注册表下有什么配置文件
注册查询HKLM \山姆山姆\ \域\ \用户
记一次克隆管理员的经历