基于windows特性的权限维持(注册表)

 

 

 

 

 

 

 

 

 

 编辑数值为木马(1.exe)的存储位置

 

 

 

另一种方法

 

 

 

 

 新建值，然后写木马的存储位置

 

接下来讲述msf下

 

 解释，其中STARTUP项，USER,SYSTEM,SERVICE对应注册表中的不同位置