Mysql 开机启动项提权
提权原理利用Mysql，将后门文件写入开机自启动项，同时因为是开机自启动，再写入之后，需要重启目标服务器(这个要求mysql的权限就很高，至少是管理员权限，甚至是system)，该实验只能在windows中使用。提权方式第一种：如果" C:\Documents and Settings\All Users\「开始」菜单\程序\启动 "目录存在可读写的权限，那么我们可以直接将VBS提权脚本上传到该目录下！...
