提权实录：通过命名管道劫持可写服务

某 Windows 应用的服务组件存在命名管道访问控制宽松问题，低权限用户可终止高权限进程。服务自动重启且可执行文件权限设置错误，允许 Everyone 组读写，形成本地提权利用链。