浏览器漏洞调试技巧记录

最新推荐文章于 2024-08-19 14:00:00 发布

c_404

最新推荐文章于 2024-08-19 14:00:00 发布

阅读量163

点赞数

本文链接：https://blog.csdn.net/weixin_42539095/article/details/111247826

版权

本文介绍了如何使用gflags.exe开启Windbg的堆调试功能，并针对32位和64位系统，详细阐述了限制及撤销对JScript.dll访问的步骤，包括使用takeown和cacls命令进行权限设置。

摘要由CSDN通过智能技术生成

windbg 打开堆调试开关：

C:\Windows\system32>gflags.exe /i iexplore.exe +hpa -ust

限制对 JScript.dll 的访问

对于 32 位系统，在管理命令提示符处输入以下命令：

 takeown /f %windir%\system32\jscript.dll
    cacls %windir%\system32\jscript.dll /E /P everyone:N

对于 64 位系统，在管理命令提示符处输入以下命令：

 takeown /f %windir%\syswow64\jscript.dll
    cacls %windir%\syswow64\jscript.dll /E /P everyone:N
    takeown /f %windir%\system32\jscript.dll
    cacls %windir%\system32\jscript.dll /E /P everyone:N

撤消

对于 32 位系统，在管理命令提示符处输入以下命令：
cacls %windir%\system32\jscript.dll /E /R everyone

对于 64 位系统，在管理命令提示符处输入以下命令：

cacls %windir%\system32\jscript.dll /E /R everyone
cacls %windir%\syswow64\jscript.dll /E /R everyone

浏览器使用统计
https://www.w3counter.com/trends

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

c_404

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

利用windows 7 cve-2019-0708漏洞

2303_76978493的博客

11-29

1891

利用Windows 7 CVE-2019-0708漏洞的实验总结：Windows 7 CVE-2019-0708漏洞也称为“蓝色屏幕”漏洞，是一种远程桌面服务（RDP）漏洞。该漏洞可能导致攻击者远程执行代码，并在未经授权的情况下访问受感染计算机的系统级权限。在利用该漏洞进行攻击前，需要进行一系列准备工作，如获取目标机器的IP地址、扫描是否存在漏洞等。首先，需要使用Metasploit框架来执行攻击。Metasploit框架是一个用于开发和执行安全漏洞的测试平台，为安全测试人员提供了更大的便利性。

纯干货：微软漏洞中国第一人黄正——如何用正确姿势挖掘浏览器漏洞（附完整 PPT）

雷锋网

12-26

5970

导语：黄正，百度安全实验室 X-Team 掌门人。他在这里分享了诸多漏洞挖掘的干货，目标成为大神黑客的你不能错过。 浏览器就像一扇窗，通过这扇窗，黑客可以攻入电脑的心脏。就像情场高手，通过眼睛，融化一个人的心灵。黄正，百度安全实验室 X-Team 掌门人。2016年，这个信仰“技术可以改变世界”的低调黑客大牛以一己之力挖掘无数浏览器漏洞，创下了排名微软

参与评论您还未登录，请先登录后发表或查看评论

IE漏洞的调试心得

weixin_30633949的博客

08-17

112

在调试漏洞的过程中，个人感觉最棘手的就是ie浏览器的漏洞和flash player的漏洞了。这里打算记录一下学习过程中的心得（主要是基于uaf类），以方便新人学习。首先，ie漏洞与众不同的是，程序的执行流程是由攻击者控制的。poc中的js脚本反应到mshtml中的c++代码决定了程序的执行流程，所以对于ie漏洞来说仔细研究poc非常的关键。此外就是调试ie漏洞需要对ie本身有很强的了解，这也是...

IE漏洞调试之CVE-2013-3893

weixin_34112208的博客

12-24

205

前言 Windows平台的漏洞挖掘和安全研究中，IE始终是绕不开的话题。IE漏洞就跟adobe系列一样经典，是学习exploit、shellcode的绝佳途径。在IE漏洞中，UAF即Use-After-Free是最为经典的一类。UAF可以这样简单理解：A先后调用B、C、D三个子函数，B会把A的某个资源释放掉；而D由于判断不严谨即使在B把A的资源释放后依然去引用它，比如某个指针，这时D引用了很...

windbg 命令_CVE20178464：震网三代漏洞windbg动态调试

weixin_39845347的博客

12-12

458

漏洞历史2010年，攻击伊朗核工厂的漏洞利用工具就是“震网一代”，它因此被公认为世界上首个网络“超级破坏性武器”。2011年，“震网二代”蠕虫病毒出现，因为他会在临时目录下生成名为~DQ的随机文件，也被称作Duqu。2017年6月14日，微软在补丁中修补了一个快捷方式漏洞，也就是CVE-2017-8464漏洞，公告称此漏洞被国家背景的网络攻击所使用。该漏洞的原理同2010年美国和以色列入...

ASP.NET中的测试与调试技巧

在ASP.NET开发中，调试技巧是非常重要的，能够帮助开发人员快速定位和解决问题，提高开发效率和代码质量。本章将介绍ASP.NET中常见的调试技巧和方法。 #### 3.1 调试工具的介绍 ASP.NET开发中常用的调试工具包括...

Android调试技巧大揭秘

[Android调试技巧大揭秘](https://img-blog.csdnimg.cn/20200512102312437.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01hcmtldEFuZFRlY2hub2xvZ3k=...

JavaScript错误处理及调试技巧

# 1. 简介 ## 1.1 JavaScript错误处理的重要性在开发JavaScript应用程序时，错误是难免的。无论是语法错误、逻辑错误还是运行时错误，错误的处理...## 1.2 调试技巧对开发效率的影响在开发过程中，我们经常需要

adb调试技巧：快速诊断应用启动问题

[adb调试技巧：快速诊断应用启动问题](https://img-blog.csdnimg.cn/img_convert/d1eda772b864e71bd77849d73510ada0.jpeg) # 2.1 ADB连接和命令行操作 ADB调试的基础是与目标设备建立连接并使用命令行进行操作。...

SYSPRO软件二次开发：SYSPRO二次开发的测试与调试技巧

kkchenjj的博客

08-19

915

假设我们开发了一个自定义函数，用于更新SYSPRO中的库存信息。下面是一个使用C#编写的单元测试示例，使用了NUnit[Test]// Arrange// 假设当前库存为100// Act// Assert在这个例子中，我们首先创建了一个实例，然后调用函数来更新库存。最后，我们通过函数获取更新后的库存，并使用来验证结果是否与预期相符。代码复用：在多个报表中复用相同的SQL查询或数据处理逻辑，减少代码量，提高维护性。异常处理。

PageHeap / gflags 使用，溢出容易用到

zcc1414的专栏

08-06

2532

下载地址 :

软件漏洞分析入门

最新发布

09-19

基于python的酒店评论中文情感分析系统源码+设计文档+数据集.zip基于python的酒店评论中文情感分析系统源码+设计文档+数据集.zip基于python的酒店评论中文情感分析系统源码+设计文档+数据集.zip 个人大四的毕业设计、课程设计、作业、经导师指导并认可通过的高分设计项目，评审平均分达96.5分。主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者，也可作为课程设计、期末大作业。 [资源说明] 不懂运行，下载完可以私聊问，可远程教学该资源内项目源码是个人的毕设或者课设、作业，代码都测试ok，都是运行成功后才上传资源，答辩评审平均分达到96.5分，放心下载使用！ 1、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习，也适合小白学习进阶，当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行，也可在此代码基础上进行修改，以实现其他功能，也可用于毕设、课设、作业等。下载后请首先打开README.md文件（如有），供学习参考。

ASP.NET公交车管理系统的实现与设计(源代码+论文).zip

09-19

1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合；、4下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合；、下载 4使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合；、 4下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。

Chrome与Firefox浏览器高级调试技巧

"这篇文档主要介绍了谷歌浏览器的调试技巧，包括使用`debugger`语句、用`console.table`展示对象、模拟不同屏幕尺寸、快速定位DOM元素、使用`console.time()`和`console.timeEnd()`测量执行时间以及获取函数堆栈跟踪...