fanghuapyk的博客

0x00、介绍比方说你手头上有一个IE或FlashPlayer现成的漏洞利用代码，但它只能够打开计算器calc.exe。但是这实际上并没有什么卵用，不是吗?你真正想要的是可以执行一些远程命令或实现其他有用的功能。在这种情况下，你可能想要利用已有的标准shellcode，比如来自Shell Storm数据库或由Metasploit的msfvenom工具生成。不过，你必须先理解编写shellcode的基本原则，才可以在自己的漏洞利用代码中有效地使用它们。对于不熟悉这个术语的同学们，可以参考一下维基百科：在

1关闭系统自动更新服务首先win+r输入services.msc打开服务管理界面，然后找到windows update，双击打开设置，把启动类型改为禁止，服务状态改为停止。然后在上面的恢复菜单栏里面，把重新启动服务改为无操作，点击确定2. 配置本地策略组，使配置生效打开运行界面输入gpedit.msc打开本地策略组，依次打开windows组件，然后找到配置自动更新，双击配置为已禁用，这样就能禁止系统更新啦！QAQ...