部分win7与win10可能存在的漏洞

最近正在学习网安相关的知识,在冲浪的途中,发现了一些有意思的漏洞
主要思路:
利用五次shift键可以在用户登录页面弹出c盘程序,经过一系列操作可以获得管理员权限,进而进行一些列嘿嘿的操作

首先需要非法关机,迫使系统开机时进入一个系统修复的界面,点击进入(一系列操作后系统肯定查不出错误,记住不要上传错误啥的),然后查看更多信息,下拉到最后,就会看到一个记事本。
这个记事本就是问题的关键
打开记事本,点击文件,打开。好家伙,可以进入c盘,然后在windows,system32里面找到粘结程序(sethc),将其改名,然后找到cmd程序,复制一份,改名为sethc,重启。
然后在用户登录界面,连按五次shift,就可以进入cmd。
在控制面版,就可以进行用户的更改等系列操作(这些事基本知识吧),就可以进入计算机了。
注意套擦除自己的入侵痕迹,比如删除这个用户,管理员日志等,溜之大吉!

本漏洞仅供学习使用,非法操作本人概不负责。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值