使用权限最高的system账户
一、在命令行下结束explorer进程 taskkill /f /im explorer.exe 二、用计划任务启动交互式的界面 at 13:30 /interactive explorer.exe 必须开启Task Scheduler服务，默认是开启的。这样当到了13:30的时候，explorer进程会以system用户启动，桌面会被重新加载，变成system用户的桌面。
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
注入查看目录vbs使用
我们首先来寻找网站所在服务器上的目录，可以使用啊D来查看目录，来寻找网站的目录，个人的经验是在D、E、F盘的地方。 但是有的时候找不到怎么办呢?我们只要上传个vbs文件就可以了，把下面的文件保存为lookweb.vbs: On Error Resume Next If (LCase(Right(WScript.Fullname,11))="wscript.exe") Then Msgbox Space(12......
阅读全文 →注入查看目录vbs使用
我们首先来寻找网站所在服务器上的目录，可以使用啊D来查看目录，来寻找网站的目录，个人的经验是在D、E、F盘的地方。 但是有的时候找不到怎么办呢?我们只要上传个vbs文件就可以了，把下面的文件保存为lookweb.vbs: On Error Resume Next If (LCase(Right(WScript.Fullname,11))="wscript.exe") Then Msgbox Space(12......
阅读全文 →