我们知道智能abc中的特殊键v能让当前输入窗口非法关闭,(注:只要有任何一个程序在运行的状态下的可输入部分调出智能abc。
输入v,再按一下↑,再按一下del键,之后按空格或者回车
该程序立即被杀死。)
利用此BUG,我们是否也可以关闭winlogon.exe呢?事实上,直接回车会直接关闭系统重启,但是
在输入了del后,直接点密码栏,再回用户栏,回车。系统就会停一段时间后,进入xp桌面
而且是用户栏输入用户权限...
测试:win xp sp2 通过(不知是不是D版的缘故);win2000sp4下会弹出错误调试对话框,然后就没反应了(是admin/system用户时,调试指令应该执行了,但是却没有显示出来),TS登陆xp/2000没有成功,但也弹出了出错对话框,其他的没有测试,希望各位测试一下。
分析:可能是特殊输入让密码验证部分出错失败,但是却赋予了该用户的令牌。具体机制不明。(可能会影响TS)
输入v,再按一下↑,再按一下del键,之后按空格或者回车
该程序立即被杀死。)
利用此BUG,我们是否也可以关闭winlogon.exe呢?事实上,直接回车会直接关闭系统重启,但是
在输入了del后,直接点密码栏,再回用户栏,回车。系统就会停一段时间后,进入xp桌面
而且是用户栏输入用户权限...
测试:win xp sp2 通过(不知是不是D版的缘故);win2000sp4下会弹出错误调试对话框,然后就没反应了(是admin/system用户时,调试指令应该执行了,但是却没有显示出来),TS登陆xp/2000没有成功,但也弹出了出错对话框,其他的没有测试,希望各位测试一下。
分析:可能是特殊输入让密码验证部分出错失败,但是却赋予了该用户的令牌。具体机制不明。(可能会影响TS)