FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

操作系统权限提升 | 基于白名单DLL劫持绕过UAC提权

📝

内容提要

大部分恶意软件、木马病毒、广告插件在进入计算机时都会有操作触发UAC，用户都可以在UAC提示时来禁止这些程序的运行。

🏷️

标签

操作系统
➡️

继续阅读

  1. 【身份与访问控制工程】JWT、JWS、JWE、JWKS 一次讲透
    本文探讨了JWT、JWS、JWE、JWK及JWKS之间的关系，分析了它们的设计、签名算法选择及安全性问题。重点讨论了常见攻击方式及防御措施，如alg=no...
  2. 【身份与访问控制工程】Session、Refresh Token 与吊销体系
    本文讨论了无状态JWT的吊销问题，提出了一整套吊销体系，包括短期access token、长期refresh token、黑名单和事件广播等机制。通过混合...
  3. 爱好者用户的Blob存储限制增加
    爱好者用户现在可以创建多达100个Blob存储，之前为5个。这为团队提供了更多灵活性，以根据项目、环境或区域组织数据，适应应用程序的增长。
  4. STWP 02026 五月 meetup
    在2026年5月底至6月初，作者与saveweb的成员在成都、上海、北京和杭州进行了线下见面，并分享了相关照片。
  5. Xtom亲儿子 V.PS 补货：€6.95享2.5G大带宽，全系CN2 GIA+CUII+CMIN2，日/新/美/欧六机房任选
    Xtom推出V.PS云服务器，提供多种配置选择，带宽高达2.5Gbps，支持全球多个数据中心，价格从每月€5.95起，适合不同需求的用户，确保低延迟和高稳定性。
  6. Claude Fable变杠精的五个真相：为什么越变越讨厌
    本文探讨了Claude系列聊天机器人自4.7版本起变得好辩和抬杠的现象，分析了原因包括过度安全护栏、监管政策影响、反拍马屁训练和训练数据偏差。这导致用户体...
👤 个人中心
在公众号发送验证码完成验证