宝塔面板Windows提权方法 本项目整理一些宝塔特性，可以在无突破的情况下利用这些特性来增加提权的机会。 目录 写数据库提权 宝塔面板在2008安装的时候替换www用户是可以对宝塔面板的数据库有完全控制权限的： powershell -Command " get-acl C:\BtSoft\panel\data\default.db | format-list " 对于这种情况可以直接往数据库写一个面板的账号直接获取到面板权限，而在2016年安装替换是用户权限权限不可写 这种情况可以从里面读