神兵利器 | Potato土豆提权工具Bypass防护思路（附下载）

0x01 常规利用

当然，除了可以利用“土豆”系列的提权工具外，我们也可以利用MSF或哥斯拉下的各种“土豆”提权模块来进行提权，根据实际场景选择合适的吧。

exploit/windows/local/ms16_075_reflectionexploit/windows/local/ms16_075_reflection_juicy

之前实战中遇到的一个案例：Win10系统，iis权限，存在Defender杀软，哥斯拉默认的aspx马会被杀，需要做下免杀处理，最后利用SweetPotato成功提权。

原文始发于微信公众号（渗透Xiao白帽）：神兵利器 | Potato土豆提权工具Bypass防护思路（附下载）