在qq群里提出了一个每日一问的活动，目的是拓展渗透实战思路，问题不限于渗透、审计、红队、逆向。这篇文章是昨天晚上临时由实战环境改的一个CTF题。

上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展。

遇到了win10的环境就找了下bypassuac的.