这不是一篇渗透测试指导，而是简单介绍了几个Windows内网提权的实用命令，以供我等菜鸟学习观摩，还望大牛包涵指导。

1.获取操作系统信息

• 识别操作系统名称及版本：

C:\Users\thel3l> systeminfo | findstr /B /C:"OS Name" /C:"OS Version" OS Name: Microsoft Windows 10 Pro OS Version: 10.0.14393 N/A Build 14393

• 当然中文系统你得这样：

systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

• 识别系统体系结构：

	C:\Users\thel3l> echo %PROCESSOR_ARCHITECTURE%  AMD64

• 查看所有环境变量：

C:\Users\thel3l> SET USERNAME=thel3l USERPROFILE=C:\Users\thel3l *snip*

• 查看某特定用户信息：

C:\Users\thel3l>net user thel3l  User name thel3l *snip* The command completed successfully

2.获取网络信息

感谢您的来访，获取更多精彩文章请收藏本站。