windows粘滞键提权的尝试与思考

前言 早上地铁上看到了安全客的一篇文章，从一道高质量的ctf题中看渗透测试，虽然只是一道ctf题，但是对其中提到的粘滞键提权十分好奇，这里对其做了一个简单的实验~ 原理 windows下连续按五次shift会调用c:\windows\system32\sethc.exe 在我们已经登录系统时，这个程序是以我们自己的用户权限运行的。 但是当我们未登陆系统(停留在登陆界面)的时候 系统还不知道我们将以

>>阅读原文<<