330
177
1071
vip用户
测试时顺手改的一个专门用于服务器提权的版本,支持03-12全版本服务器以及部分在桌面操作系统上运行的服务(例如程序猿开启的SQLServer)。 主要原理是利用服务默认具备的特权模拟执行,有Token有特权,为什么还要傻傻的去用条件竞争呢? 逻辑漏洞就该有些逻辑漏洞的样子嘛。
您需要 登录 才可以下载或查看,没有账号?注册
使用道具 举报
本版积分规则 发表回复 回帖并转播 回帖后跳转到最后一页
用户注册后可得
经常参与各类话题的讨论,发帖内容较有主见
经常帮助其他会员答疑