|
|
|---|---|
|
|
|
|
|
这是烂土豆上的实现， 看来属于漏洞， 居然还没堵上081K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5j5i4c8d9K9h3!0@1i4K6u0r3N6r3!0C8k6h3&6Q4x3X3c8H3M7X3W2$3i4K6u0r3j5X3I4G2j5W2)9J5c8X3#2S2M7%4c8W2M7W2)9J5c8Y4m8G2M7s2c8G2K9$3g2Q4x3V1k6H3L8%4m8@1L8$3E0W2i4K6u0r3f1$3g2o6M7X3g2S2N6r3g2f1L8$3E0W2L8W2m8J5K9i4k6A6L8r3g2Y4k6g2)9J5k6h3y4H3M7l9`.`. |
|
|
确实不算哪，虽然这个代码能从non-privileged令牌得到system令牌，但这个令牌没办法生效啊。 一个进程自启动开始，primary token就是定死的，不可替换，token里的privilege只能减不能增。而这个进程要用system令牌拉起一个新的进程要SeAssignPrimaryTokenPrivilege权限，但要这个权限要求进程本身必须是system。 好了，你要利用这个所谓的漏洞，要求你自己得是system。可我现在都是system了，我想干什么就干什么，这不很正常吗？ |
|
|
|
|
|
|
|
|
|
|
|
不用QQ了， 太大了手机装不下 |
|
|
大佬，你看怎么方便加一个联系方式 |
