利用五次shift连点绕过用户进入电脑

  • 前言
  • 正文
    • 简单介绍
    • 实验准备
    • 开始实验
      • 非正常关机
      • 再次开机
      • 进入系统目录,并执行相关的操作
    • 漏洞解决方法
  • 后言

前言

才发现,我的博客还没水呢,于是就趁着没事干,来水一篇

正文

简单介绍

所谓的利用这个漏洞,就是说电脑有一个连按五次shift会出现一个快捷粘贴功能。然后电脑在非正常关机时再次开机会出现修复模式,然后利用这个进入文件目录,修改五次shift之后调出来的cmd窗口,达到自己的目的。因为这时没有输入用户登录,所以系统默认的是以最高权限打开的cmd窗口。

实验准备

设备:vm工具,Windows 7系统。
准备:打开连点五次shift启用快速粘贴功能。具体操作:控制面板->轻松使用中心->使键盘更易于使用,然后找到功能打开
实验前准备:拍摄虚拟机的快照,防止因意外操作使系统崩溃。

开始实验

非正常关机

在计算机开机过程中进行强制关机,具体操作:电源键->关闭

再次开机

这时提示非正常关机,然乎选择推荐项

进入推荐项

进入系统目录,并执行相关的操作

在这里选择取消系统还原


记得点击第二个,用来打开本地文件目录。

然后进入文件目录下之后,进入window->system32找到cmd和sethc将sethc修改一下名字,随便起,然乎复制cmd为sethc文件,接着重启。
连按五次shift此时会以最高权限进入cmd窗口。

然后就可以执行操作了,比如说我创建一个新的用户,并把它提一下权限。
所以说可以执行命令:net user hack '123456' net localgroup administrators hack /add
来实现创建一个新的用户并进行登录。此时再重启电脑,就会发现多了一个用户

漏洞解决方法

一、关闭相关的功能。
二、在官网上下载一个补丁或者把系统更新到没有这个漏洞的版本。

后言

其实这个漏洞的话,不止可以干些这种的事,毕竟已经进入了最高权限了当时,也就可以在其中留一些奇妙的东西啥了也不是不行。但是这东西就自己靶机复现算了,别的事就像一下吧。

利用shift连点五次进入电脑相关推荐

  1. 小学信息用计算机绘画教案,小学五年级下册电脑美术教案三篇

    [导语]随着电子计算机技术日新月异的发展,一门基于电子计算机应用技术的新学科--"电脑美术"诞生了.以下是无忧考网为大家精心整理的内容,欢迎大家阅读. 小学五年级下册电脑美术教案篇 ...

  2. 计算机美术知识大全,五年级的电脑美术教案

    五年级的电脑美术教案 五年级电脑美术教案篇一:人教版小学五年级美术下册<电脑美术-对称图形> 大家好,今天我说课的内容是人教版小学五年级美术下册第13课<电脑美术>,根据新课程 ...

  3. 老笔记本 android,利用旧笔记本电脑,变身为 Android 电脑

    利用旧笔记本电脑,变身为 Android 电脑 2021-03-24 18:22:28 10点赞 62收藏 11评论 这些年下来,大家手头可能已经有不止一台闲置的笔记本电脑设备了. 一方面,电脑升级几 ...

  4. 【踩坑笔记】QtScrcpy 利用tcp/ip把手机投影到电脑上

    文章目录 目的: 准备 下载 编译 原因分析: 错误1 错误2 解决方案: 解决错误1 解决错误2 目的: 利用tcp/ip把手机投影到电脑上,不需要数据线连接,利用同一个局限网,实现无线连接. 我找 ...

  5. pc浏览器向android传输文件,如何利用ES文件浏览器实现手机与电脑稳定数据传输?操作方法分享...

    用户在进行手机和电脑数据传输的时候可以通过ES文件浏览器来实现,这个浏览器使用非常的方便,用户可以使用手机将自己喜欢的文件保存到页面,这样使用就会更加的方便,如果用户对于这个软件有使用的需求,可以来了 ...

  6. 计算机五年级画图板书,小学五年级下册电脑美术教案

    小学五年级下册电脑美术教案 教学目标: 1.Windows画图板中各种工具的综合使用. 2."复制.粘贴"命令和对称图案的关系. 3.试用Windows画图板上各种上具当画笔,设计 ...

  7. android平板开发板,利用开源开发板自制的平板电脑 | 雷锋网

    这款自制"平板电脑"主要部分是一块国产的开源开发板Mixtile(米太),外接一块TFT转接板装上7寸的触摸屏,配上两块亚克力(ACRYLIC)板做为设备的外壳(大家不要太在意整机 ...

  8. 低技术、不联网、简单用——防疫“两码”横向五合一拼图电脑端解决方案

    先自吹下本方案优势: 1.无需联网操作: 2.直接使用MS office或者wps基本功能,无需其他软件支持: 3.适合长期使用,第二次拼图开始,无需再输入班级.姓名等固定信息. 配合长期疫情防控,各 ...

  9. 计算机上可以玩游戏吗,剑网3缘起:五年前的电脑能畅玩游戏吗?玩家做了一个实验...

    哈罗大家好,我是盟盟,本期和大家聊聊剑网3缘起的话题. 剑网3缘起公测在即,作为一款已经火了十几年的游戏,剑网3缘起在二测阶段就已经出现了"人潮涌动"的场景,放眼望去就是一排玩家在 ...

最新文章

  1. android cmd 右键菜单不见了,为Windows右键菜单提供打开命令行选项
  2. 源代码安装-非ROOT用户安装软件的方法
  3. 使用WinSetupFromUSB来U盘安装windowsXP(不使用win PE系统)
  4. c语言实现python列表_用C语言实现python的扩展模块
  5. DeepLearning:环境配置(cuda+cudnn)
  6. JS中生成8位的随机数字
  7. Ribbon客户端负载均衡介绍
  8. 人工智能之华为云ModelArts的深度使用体验与AI Gallery应用开发实践
  9. QTP、LoadRunner、QC工具下载地址
  10. FZU Problem 2030 括号问题
  11. dvwa如何打开_DVWA详细 安装
  12. 2020 年最新版 68 道Redis面试题,20000 字干货,赶紧收藏起来备用!
  13. java maven导入导出_Java +EasyUI+SpringMvc实现Excle导入导出(上)
  14. java classnotfoundexception e_关于解释class文件时出现java.lang.ClassNotFoundException的问题...
  15. python:类5——Python 的类的下划线命名有什么不同?
  16. 组网胖模式_胖AP和瘦AP的区别,组网优缺点分析
  17. perl linux 独立运行,Perl脚本打包为独立执行程序
  18. python使用queue和线程池
  19. 【滤波器】基于matlab GUI高通+低通+带通+带阻FIR滤波器设计【含Matlab源码 100期】
  20. 创建学生管理系统java实训1

热门文章

  1. 世界首富比尔·盖茨怎样对待金钱
  2. binutils java_一起编制binutils和gcc的配方?
  3. JavaSE Day14 异常 泛型
  4. 虎书学习笔记1:图形学基础数学(集合、映射、逆映、对数、三角学)
  5. AU cc2022 Win如何成功安装不闪退 Audition 2022安装包安装方法 新版本功能介绍
  6. 二维码登录(三)扫码登录
  7. 小白安装pidgin/empathy 可用qq插件全过程
  8. linux 遍历文件及文件夹,linux文件夹操作及递归遍历文件夹(示例代码)
  9. VS2013在MFC中使用ADO方法操作Access2013数据库
  10. 反洗钱机器学习_为什么不使用机器学习来打击洗钱活动?