admin 管理员组

文章数量: 1184232

粘滞键漏洞

1 原理

利用windows的自动修复不成功功能,调用粘滞键功能替换成cmd,导致未登录的情况下可以在cmd里输入命令,从而可以管理用户,进行登录操作

粘滞键:是为特殊人群使用windows的快捷键,当普通用户使用ctrl+c,需要2个指头按,开启粘滞键后使用1根指头完成组合键使用

2 实验准备

准备一台win10操作系统或者win7都可以

3 实验过程

1.开机过程中出现win徽标时多次强制重启系统,系统会自动进入修复界面,最终修复失败

2.在修复界面的命令提示符测试修改密码虽然显示修改成功,但是实际不成功,更换思路,修改粘滞键的程序名和cmd的程序名

3.开机登录密码界面按5次shift键打开cmd窗口,输入用户相关的命令修改管理员用户或者新增一个管理员用户即可

4 漏洞防范

更新win10系统即可

本文标签: 秘籍 大法在 用粘滞键