> For the complete documentation index, see [llms.txt](https://idiotc4t.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://idiotc4t.com/privilege-escalation/privilege-escalation-service.md).

# 通过系统服务提权到SYSTEM

## 简介

代码延用[自启动服务](/persistence/startup-service.md)，由于服务工作在system用户，天生具有很高权限，所以当我们可以控制创建修改进程时，就能轻易的从administrator权限提升到system权限。

## 实现效果

![](/files/-M7BPkwdA5H3wiEPcpaj)