请各位前辈指点.

2003-07-26 12:47:34 80 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

应急响应靶场练习Linux-web-2 本次应急响应靶机采用的是知攻善防实验室的Linux-2应急响应靶机靶机下载地址为：相关账户密码： root/Inch@957821.(第一个为大写的i，记住要带最后的点.)1.该攻击者的IP为192.168.20.12.攻击方式应该是通过/index.php?user-app-register上传了一个webshell,然后使用蚁剑管理webshell之后再次上传version2.php进行提权.3.攻击者修改了phpmyadmin数据库的管理员密码。阅读详情

我有一个第三方厂家的SDK开发包,里面的程序能在VC++的编译环境下运行,但我有个问题不太明白,想向各位请教:我怎么样才能准确地知道这个EXE运行时要调哪些DLL呢?

...全文

Streamlit(九) widgets-input st.text_input / st.number_input / st.date_input / st.time_input 源码路径：${python}\Lib\site-packages\streamlit\elements\text_widgets.py(number_input.py, time_widgets.py) st.text_input st.text_input(label, value="", max_chars=None, key=None,\ 阅读详情

steve_shun

C语言 70,039 成员 243,237 内容

+ 关注 + 加入社区

切换为时间正序

steve_shun 2003-07-26

打赏
举报

我对多线程不熟悉, fireseed大侠,您的这段代码该放在什么地方.

fireseed 2003-07-26

打赏
举报

最后，用下面的代码列出该进程调用的所有模块（DLL）：

HMODULE hMod[500];
DWORD dwModCount;
BOOL bResult = EnumProcessModules( hProc, hMod, sizeof(hMod), &dwModCount);
if ( !bResult )
return;
for ( DWORD i = 0; i < dwModCount; i++ )
{
char szTemp[256];
ZeroMemory( szTemp, sizeof(szTemp) );
if ( !GetModuleBaseName( hProc, hMod[i], szTemp, sizeof(szTemp) ) )
continue;
// szTemp就是模块名了
}

fireseed 2003-07-26

打赏
举报

再枚举所有的进程，找到你想要的进程

DWORD dwTerminated = 0;
DWORD dwProcessId[500];
DWORD ProcessCount;
EnumProcesses( dwProcessId, 500, &ProcessCount );
DWORD iIndex = 0;
for ( DWORD i = 0; i < ProcessCount; i++ )
{
HANDLE hProc = OpenProcess( PROCESS_VM_READ | ROCESS_QUERY_INFORMATION, FALSE, dwProcessId[i] );
if ( !hProc )
continue;
char szTemp[256];
ZeroMemory( szTemp, sizeof(szTemp) );
if ( !GetModuleBaseName( hProc, NULL, szTemp, sizeof(szTemp) ) )
continue;
if ( !strcmp( szTemp, "进程名) )
{
// 找到进程
}
}

fireseed 2003-07-26

打赏
举报

先调用下面的函数，把当前进程的优先级设为最高
#include <Psapi.h>

void SetProcessPrivilege( LPCTSTR szPrivilegeName, BOOL bOpen )
{
BOOL bResult;
DWORD dwCurProcId = GetCurrentProcessId();
HANDLE hCurProc;
hCurProc = OpenProcess( PROCESS_ALL_ACCESS, FALSE, dwCurProcId );
DWORD e = GetLastError();
HANDLE hToken;
bResult = OpenProcessToken( hCurProc, TOKEN_ADJUST_PRIVILEGES, &hToken );
bResult = CloseHandle(hCurProc);

LUID luid;
bResult = LookupPrivilegeValue( NULL, szPrivilegeName, &luid );

TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
memcpy( &tp.Privileges[0].Luid, &luid, sizeof(LUID) );
tp.Privileges[0].Attributes = bOpen ? SE_PRIVILEGE_ENABLED : 0;
bResult = AdjustTokenPrivileges( hToken, FALSE, &tp, 0, NULL, NULL );
CloseHandle( hToken );
}

请各位前辈指点.

相关推荐