MOF是Windows系统的一个文件，用于监控进程创建和死亡。MOF提权利用mysql写入mof文件，以system权限执行系统命令。只适用于Windows 2003以下系统。提权脚本执行vbs语言，执行系统命令。将脚本保存为1.mof文件，转换成16进制数据，再转换为1.txt文件。