摘要：在《[多图]输入法漏洞再现Windows 8 利用QQ拼音纯净版实现提权 》这篇文章里，作者发现一个通过"远程桌面的输入法漏洞"进行提权，从而达到控制Winows 8远程机器的方法。这里面是什么原理呢？ 当我们看到远程桌面显示登录界面的时候，因为这个时候并没有已经登陆的用户，所以这个阶段开启的所有应用都是以系统权限运行的。 一个以系统权限运行的应用程序在执行相当多的操作时都是不需要进行提权的，而... 阅读全文

摘要：Win8有着更简单的恢复方式，它内置的“系统刷新”和“系统重置”组件让我们在系统出问题的时候能轻松恢复到正常状态——官方安装，无毒无马无插件。 小知识：什么是“系统刷新”和“系统重置” 系统刷新：Win8将保留个性化设置、个人文件、驱动以及通过Windows商店中的安装的应用程序，删除其它应用程序，恢复到默认状态。简单地说，其效果相当于于Ghost备份的恢复。 系统重置：系统完全重装，删除非系统程序的其他所有文件，执行后就重新安装新系统。整个重装操作是全自动的，无需用户干涉和操作。 1.提取镜像文件 准备系统刷新 系统的刷新和重置默认需要Win8安装光盘的支持，首... 阅读全文