[权限提升] Windows 提权 维持 — 系统错误配置提权 - Trusted Service Paths 提权
关注这个专栏的其他相关笔记：[内网安全] 内网渗透 - 学习手册-CSDN博客
0x01：Trusted Service Paths 提权原理
Windows 的服务通常都是以 System 权限运行的，所以系统在解析服务的可执行文件路径中的空格的时候也会以 System 权限进行解析，如果我们能够利用这一特性，就有机会提升权限。
如果在注册表中存在没有被引号包裹的服务路径，且该服务路径中存在空格，比如下面这样的服务路径，就很可能造成攻击者的提权：
C:\Program Files\Service Folder\testService.exe针对上面这种服务路径，由于空格的截断以及 Windows 自身的系统特性，导致其实际解析流程如下：
C:\Program.exe
C:\Program Files\Service.exe
C:\Program Files\Service Folder