的域管理员

利用断开的域管理员RDP会话提权

static extern bool CreateEnvironmentBlock(out IntPtr lpEnvironment, IntPtr hToken, bool bInherit);