从Admin权限切换到System权限几种简单方法。

1.通过创建服务获得System权限

sc Create TestService1 binPath= "cmd /c start" type= own type= interact

sc start TestService1

//只能在xp和win7系统使用。

2.利用psexec
命令：

psexec.exe -accepteula -s -d cmd.exe

3.利用Meterpreter
需要使用工具getsystem-offline.exe和getsystem_service.exe
https://github.com/xpn/getsystem-offline(vs2019可以编译)

4.利用token复制获得System权限
下载地址https://labs.mwrinfosecurity.com/assets/BlogFiles/incognito2.zip
命令：

incognito.exe execute -c "NT AUTHORITY\SYSTEM" cmd.exe

这个比较好用。
这几种方法算比较简单的。有些比较复杂的方法等我测试过后再更新