时光倒流12年:Windows 8 再现输入法漏洞

首先确认装有这个QQ拼音输入法:


Ctrl+空格,找到这个选项:


打开IE浏览器:

 

文件菜单-另存为选项,将网页文件另存为即可打开文件夹对话框:

 

创建快捷方式,对这个快捷方式直接赋参数运行,如图创建用户Helper:

 

将用户加入管理组:


登陆系统:

本次只测试过QQ拼音输入法,其他输入法如果能直接调出IE的话,利用相同的办法也可以直接提权。

您可以选择一种方式赞助本站

支付宝转账赞助

支付宝扫一扫赞助

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

图片 表情