权限提升在网络攻防演练中扮演关键角色，可实现更深入、更具破坏性的攻击。蓝军可能利用各种技术手段进行权限提升攻击，而红军需要理解和掌握权限提升技战法，并采取相应的防御措施。常见的权限提升方式包括漏洞利用、UAC Bypass和Potato。防守方需要排查漏洞、封锁攻击方式，并监控权限提升行为。