服务器渗透测试题库真题精选及参考答案详解（黄金题型）.docx

服务器渗透测试题库真题精选及参考答案详解（黄金题型）

1.在WindowsServer2019环境下，以下哪种方法最可能实现权限从普通用户提升至系统管理员权限？

A.利用系统提权漏洞（如CVE-2020-17041）

B.暴力破解管理员账户的密码

C.直接通过`netuser`命令添加root账户

D.利用`ipconfig`命令查看内网信息

【答案】：A

解析：本题考察Windows权限提升方式。选项A的系统提权漏洞（如CVE-2020-17041）是Windows内核漏洞，可直接突破普通用户权限，获取SYSTEM级权限；选项B“暴力破解管理员密码”需先获取密码哈希或明文，且