windows sethc漏洞 5次shift获取系统权限

漏洞成因 在未登陆的情况下，可以按下五次shift键启动 sethc程序，同时系统可以在未登录的情况下用system权限打开一个记事本，用记事本打开文件夹，可以将sethc程序换成cmd，进而获取了system权限 复现过程 在win7的启动过程中断电 再次启动进入恢复界面 选择修复 在结果的中可以打开一个记事本 用记事本打开 C:\windows\system找到sethc重命名，然后把cmd复

>>阅读原文<<