黑客是如何利用环境变量提权，利用傀儡程序移花接木

windows中的可执行文件后缀顺序：com>exe>bat>cmd。windows中可执行文件的目录顺序：当前目录>环境变量(依据环境变量path顺序)。python和perl、ruby等目录经常环境变量在c:\windows\system32前。