weixin_53139502的博客

原创 权限维持--基于Windows系统

windows的粘滞键是：C:\windows\system32\sethc.exe的程序，它本是为不方便按组合键的人设计的，windows系统按5下shift后，windows就执行了system32下的sethc.exe，也就是启用了粘滞键。查看此程序的运行权限发现是当前用户但是当我们未登录系统(停留在登录界面)的时候，系统还不知道我们将以哪个用户登录，所以这个时候连续按5次shift后的话系统将会以system用户(具有管理员级别的权限)来运行sethc.exe这个程序。