合规声明：本文仅用于合法授权下的渗透测试、红队演练与安全研究，目的是帮助防御方理解攻击者的信息收集思路、补齐检测能力。严禁将文中技术用于未授权系统或任何非法用途，违者后果自负。授权先行，安全第一。

提权这件事，最忌讳的就是「上来就砸 exp」。

真正成熟的红队，在拿到一个低权限 Shell 之后的第一