无力
Windows特权升级（枚举）脚本的设计考虑了OSCP实验室（即没有Powershell的旧Windows机器）。 该脚本表示从各种来源收集的各种特权升级检查的集合，所有这些检查都是通过几乎每个Windows版本中都存在的本机Windows二进制文件完成的。
请注意，该批处理文件还可以在Windows的最新版本上运行。 PowerShell不需要实现正确的OS枚举。
用
将批处理文件从攻击者计算机复制到受害者计算机上的用户可写目录（通常是当前用户文件夹，否则将是“公共”用户文件夹）。
另外（尽管脚本将在没有脚本的情况下运行），但建议您将AccessChk.exe（旧版本）复制到同一位置。 建议您使用较旧版本的AccessChk.exe，因为最新版本在某些较旧的Windows计算机上将不起作用。 根据我的经验，这里的存档版本运行良好（感谢g0tmi1k）；
有很多方法可以复制文
