摘要: x86、x86 32-bit、x86 64-bit 和 AMD64 之间的区别表格: 项目 x86 x86 32-bit x86 64-bit AMD64 定义 通用架构名称,最初为 16 位架构,后发展为 32 位和 64 位 32 位版本的 x86 架构 64 位版本的 x86 架构 AMD 提 阅读全文
posted @ 2023-07-22 06:38 suv789 阅读(1467) 评论(0) 推荐(0)
摘要: [htmx](https://htmx.org/ "htmx")是一个库,用于在现代Web应用程序中实现实时交互。它使用声明性的HTML扩展属性来标记和控制交互行为,而无需编写复杂的JavaScript代码。htmx通过Ajax技术实现局部页面更新,从而提供更好的用户体验。 https://htmx 阅读全文
posted @ 2023-07-22 06:01 suv789 阅读(580) 评论(0) 推荐(0)
摘要: NTFS 概述 | Microsoft Learn NTFS特权提升(NTFS Privilege Escalation)是指利用Windows操作系统中NTFS文件系统的漏洞或不安全配置,将用户权限提升到更高的权限级别,从而获得对系统的未经授权访问权限。 NTFS(New Technology F 阅读全文
posted @ 2023-07-22 05:20 suv789 阅读(53) 评论(0) 推荐(0)
摘要: Windows Netlogon信息泄露(Windows Netlogon Information Disclosure)是指利用Windows操作系统中Netlogon组件的漏洞,可能导致敏感的凭据和其他网络身份验证数据被未经授权的访问者获取。 Netlogon 是Windows中的一个关键组件, 阅读全文
posted @ 2023-07-22 05:15 suv789 阅读(94) 评论(0) 推荐(0)
摘要: Windows Pragmatic General Multicast(PGM)是一种用于可靠组播传输的协议,并不涉及远程代码执行。PGM 是一种网络协议,用于在 IP 网络中进行多播传输,并提供可靠的数据传输机制。 远程代码执行(Remote Code Execution, RCE)是指攻击者能够 阅读全文
posted @ 2023-07-22 05:14 suv789 阅读(316) 评论(0) 推荐(0)
摘要: Microsoft Message Queuing(MSMQ)是微软提供的一种消息传递系统,用于在分布式应用程序之间进行异步通信。它允许应用程序将消息发送到队列并从队列接收消息,以实现可靠的、异步的通信模型。 然而,Microsoft Message Queuing 远程代码执行是指利用 MSMQ 阅读全文
posted @ 2023-07-22 05:13 suv789 阅读(184) 评论(0) 推荐(0)
摘要: Windows Error Reporting Service (WER) 权限提升漏洞主要指的是攻击者通过 Windows 错误报告服务中的某些漏洞,能够提升其权限,从而执行恶意代码、获得管理员权限或者绕过安全控制。以下是一些历史上被公开的与 WER 相关的权限提升漏洞: 1. CVE-2019- 阅读全文
posted @ 2023-07-22 05:13 suv789 阅读(299) 评论(0) 推荐(0)
摘要: Windows SmartScreen 是微软为 Windows 操作系统提供的一项安全技术,旨在保护用户免受恶意软件、钓鱼网站和其他在线威胁的侵害。自首次推出以来,SmartScreen 在 Windows 中经历了多次更新和改进。以下是 Windows SmartScreen 在不同版本 Win 阅读全文
posted @ 2023-07-22 05:11 suv789 阅读(474) 评论(0) 推荐(0)
摘要: Windows MSHTML Platform 是 Windows 操作系统的组成部分,它提供了在应用程序中呈现和处理 HTML 内容的功能。关于权限提升的问题,具体来说是指通过滥用 MSHTML Platform 中的漏洞或安全问题,以获取比正常操作所允许的更高的权限。 要解决这个问题,首先需要确 阅读全文
posted @ 2023-07-22 05:10 suv789 阅读(69) 评论(0) 推荐(0)