当前位置： 首页 > news >正文

[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析

news 2026/3/27 15:05:51

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。享受过程，感谢您的陪伴，一起加油~

  • 欢迎关注作者新建的『网络攻防和AI安全之家』知识星球（文章末尾）

上一篇文章详细介绍了WinRAR漏洞（CVE-2018-20250），并复现了该漏洞和讲解了恶意软件自启动劫持原理。这篇文章将分享Windows系统漏洞，通过5次Shift漏洞重改CMD，最终实现修改计算机密码并启动计算机，其思路还是比较有趣的，希望对您有所帮助！**同时，最近又爆出来结合某软件该漏洞的升级版。**本文参考了Shimisi老师课程和参考文献中的文章，在此感谢。基础性文章，希望对入门的同学有帮助。

话不多说，让我们开始新的征程吧！您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，还请海涵。基础性文章，希望对您有所帮助，作者的目的是与安全人共同进步，加油！也强烈推荐大家去看看参考文献的视频和书籍。

文章目录

  • 一.原理知识
  • 二.账户密码操作
  • 三.漏洞验证
  • 四.总结

相关文章：

[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。享受过程，感谢您的陪伴，一起加油~ 欢迎关…...

编程日记 2024/10/24 9:56:23

​手机极简待办app哪款好用？

在快节奏的现代生活中，我们常常需要处理大量的任务和信息，这时候一款好用的极简待办软件就显得尤为重要。它们不仅能帮助我们记录和管理待办事项，还能提高我们的工作效率和生活质量。 在众多的待办软件中，敬业签是一款非常受欢迎…...

编程日记 2024/10/24 9:55:20

SpringBoot高级-底层原理

目录 1 SpringBoot自动化配置原理 01-SpringBoot2高级-starter依赖管理机制 02-SpringBoot2高级-自动化配置初体验 03-SpringBoot2高级-底层原理-Configuration配置注解 04-SpringBoot2高级-底层原理-Import注解使用1 05-SpringBoot2高级-底层原理-Import注解使用2 06-S…...

编程日记 2024/10/24 9:54:19

LabVIEW提高开发效率技巧----插入式架构

随着LabVIEW项目规模的扩大和系统复杂性的增加，传统的单一代码架构难以应对后期维护和功能扩展的需求。插入式架构（Plug-In Architecture）作为一种模块化设计方式，通过动态加载和运行子VI，使系统功能更加灵活、模块化&…...

编程日记 2024/10/24 9:53:18

MySQL COUNT(*)、COUNT(1)、COUNT(id)、COUNT(字段)效果及性能

文章目录 前言COUNT(exper)COUNT(*)优化COUNT(*) 与COUNT(1) COUNT(1)COUNT(id)COUNT(字段)总结参考 前言 业务开发中，我们经常要使用count做一些数据统计。今天根据MySQL5.7官方文档及丁奇老师的MySQL45讲，介绍一下COUNT(*)、COUNT(1)、COUNT(id)、COU…...

编程日记 2024/10/24 9:52:17

webpack4 - 动态导入文件 dynamic-import 报错的解决方法

介绍 webpack4动态导入文件报错，按照错误提示安装了插件，但未果。。 最后查到一个可行方案，记录如下。 1.通过懒加载的方式动态引入文件 const router new Router({routes: [{path: /home,name: Home,component: () >import(./views/h…...

编程日记 2024/10/24 9:51:15

【NodeJS】NodeJS+mongoDB在线版开发简单RestfulAPI (四)：状态码的使用

本项目旨在学习如何快速使用 nodejs 开发后端api，并为以后开展其他项目的开启提供简易的后端模版。（非后端工程师） 由于文档是代码写完之后，为了记录项目中需要注意的技术点，因此文档的叙述方式并非开发顺序&#xff0…...

编程日记 2024/10/24 9:50:14

springboot061基于B2B平台的医疗病历交互系统(论文+源码)_kaic

摘 要 进入21世纪，计算机技术迅速向着网络化的、集成化方向发展。传统的单机版应用软件正在逐渐退出舞台，取而代之的是支持网络、支持多种数据信息的新一代网络版应用软件，形成了信息化的社会。信息化社会的形成和微电子技术日新月异的发展&…...

编程日记 2024/10/24 9:49:13

基于FFT + CNN -Transformer时域、频域特征融合的电能质量扰动识别模型

往期精彩内容： Python-电能质量扰动信号数据介绍与分类-CSDN博客 Python电能质量扰动信号分类(一)基于LSTM模型的一维信号分类-CSDN博客 Python电能质量扰动信号分类(二)基于CNN模型的一维信号分类-CSDN博客 Python电能质量扰动信号分类(三)基于Transformer的一…...

编程日记 2024/10/24 9:47:11

JAVA开发环境：IntelliJ IDEA、Java JDK、Maven 安装配置

一、安装IntelliJ IDEA 准备安装包 通过百度网盘分享的文件：idea2023.2U**.zip 链接：https://pan.baidu.com/s/1NB04A-jMXhZKsewYshGt-Q 提取码：oeft 安装 IntelliJ IDEA （1）、解压，安装文件如下&#…...

编程日记 2024/10/24 9:44:08

鸿蒙软件开发中常见的如何快速自动生成二维码？QRCode组件

QRCode 用于显示单个二维码的组件。 说明： 该组件从API Version 7开始支持。后续版本如有新增内容，则采用上角标单独标记该内容的起始版本。 二维码组件的像素点数量与内容有关，当组件尺寸过小时，可能出现无法展示内容的情况&…...

编程日记 2024/10/24 9:38:02

鸿蒙HarmonyOS NEXT 5.0开发（2）—— ArkUI布局组件

文章目录 布局Column：从上往下的布局Row：从左往右的布局Stack：堆叠布局Flex：自动换行或列 组件Swiper各种选择组件 华为官方教程B站视频教程 布局 主轴和交叉轴的概念： 对于Column布局而言，主轴是垂直方…...

编程日记 2024/10/24 9:37:00

【openGauss】OPENGAUSS/POSTGRESQL 中float类型到int类型的隐式转换

下面这条sql在oracle和POSTGRESQL/OPENGAUSS中的查询结果不一致 select cast(cast(0.5 as float) as integer);在oracle中返回1，在openGauss中返回0，咋一看好像是openGauss中使用了截断的方式,但是如果执行 select cast(cast(1.5 as float) as integ…...

编程日记 2024/10/24 9:35:58

Docker：安装 Syslog-ng 的技术指南

1、简述 Syslog-ng 是一种流行的日志管理工具，能够集中处理和分析日志。通过 Docker 安装 Syslog-ng 可以简化部署和管理过程。本文将介绍如何使用 Docker 安装 Syslog-ng，并提供一个 Java 示例来展示如何将日志发送到 Syslog-ng。 2、安装 2.1 创建…...

编程日记 2024/10/24 9:31:53

即插即用的3D神经元注意算法！

本文所涉及所有资源均在 传知代码平台 可获取。 目录 3D神经元注意力：为每一个神经元分配权重！（算法） 一、概述 二、研究背景 三、主要贡献 四、模型结构和代码 五、数据集介绍 六、性能展示 六、复现过程 七、运行过程 SimAM总结…...

编程日记 2024/10/24 9:30:50

FPGA 蜂鸣器 音乐播放器

点击： FPGA 蜂鸣器音乐播放器 基于FPGA的beep音乐播放器设计 FPGA（Field Programmable Gate Array）蜂鸣器音乐播放器是一个将FPGA编程用于控制蜂鸣器播放音乐的设备。下面是一个简单的实现步骤和思路： 一、硬件准备 FPGA开发板…...

编程日记 2024/10/24 9:29:49

前端-基础CSS总结常用

1.书写位置：title 标签下方添加 style 双标签，style 标签里面书写 CSS 代码。 <title>CSS 初体验</title> <style>/* 选择器 { } */p {/* CSS 属性 */color: red;} </style><p>体验 CSS</p> <link rel="stylesheet" href=…...

编程日记 2024/10/24 9:28:47

Coppelia Sim (v-REP)仿真 机器人3D相机手眼标定与实时视觉追踪 （一）

coppelia sim[V-REP]仿真实现 机器人于3D相机手眼标定与实时视觉追踪 一 标定板的制作生成标定的PDF文件PDF转为图像格式图像加载到仿真中 二 仿真场景设置加载机器人加载的控制dummy ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/b48549d355d8441d8dfc20bc7ba7196…...

编程日记 2024/10/24 9:27:46

CSS常见面试题

&#x1f3af;CSS常见面试题 1.CSS的盒模型2.CSS选择器的优先级3.隐藏元素的方法有哪些&#xff1f;4.px和rem的区别是什么&#xff1f;5.重绘排版有什么区别&#xff1f;6.让一个元素水平垂直居中的方式有哪些&#xff1f;7.CSS的哪些属性可以继承&#xff1f;哪些不可以继承&…...

编程日记 2024/10/24 9:26:44

ChatGPT实现旅游推荐微信小程序

随着旅游行业的快速发展&#xff0c;个性化推荐已成为提升用户体验的重要手段。通过AI技术&#xff0c;提供一个智能旅游推荐小程序&#xff0c;使用户能够轻松获取定制化的旅行建议。 项目概述 项目目标 开发一个AI旅游推荐小程序&#xff0c;基于用户输入的旅行偏好&#…...

编程日记 2024/10/24 9:23:40

OpenClaw+GLM-4.7-Flash：智能爬虫与数据分析

OpenClawGLM-4.7-Flash&#xff1a;智能爬虫与数据分析 1. 为什么需要智能爬虫与数据分析 最近我在做一个小型竞品分析项目时&#xff0c;遇到了一个典型的数据收集困境&#xff1a;需要从20多个竞品网站抓取产品功能描述、定价策略和用户评价&#xff0c;然后整理成结构化数…...

编程新知 2026/3/27 14:50:47

Python 字典遍历全攻略：5 种常用方法 + 性能对比 + 实战优化技巧

在 Python 开发中&#xff0c;字典&#xff08;dict&#xff09; 是最常用的数据结构之一&#xff0c;以键值对形式存储数据&#xff0c;具备查询快、易操作的特点。而字典的遍历是日常开发中高频操作 —— 从简单的数据读取&#xff0c;到大规模数据处理、接口返回值解析&…...

编程新知 2026/3/27 14:22:23

HP-Socket开发者技能认证考试大纲更新全指南：周期解析与参与攻略

HP-Socket开发者技能认证考试大纲更新全指南&#xff1a;周期解析与参与攻略 【免费下载链接】HP-Socket High Performance TCP/UDP/HTTP Communication Component 项目地址: https://gitcode.com/gh_mirrors/hp/HP-Socket HP-Socket作为高性能TCP/UDP/HTTP通信组件&…...

编程新知 2026/3/27 12:58:53

YOLOv11涨点改进| 全网独家创新、检测头Head改进篇| CVPR 2026顶会 |使用FAAHead改进YOLOv11的检测头，处理小目标、遮挡小目标检测、旋转目标检测有效涨点，助力高效发论文

一、本文介绍 🔥本文给大家介绍使用CVPR 2026顶会 FAAHead 和 OBB_FAAHead 改进 YOLOv11的检测头，可以有效缓解目标检测中分类分支与框回归分支之间的特征冲突问题，尤其适合旋转目标检测或含明显方向信息的目标检测任务。FAAHead 的核心思想是在检测头阶段先对 RoI 或候选…...

编程新知 2026/3/27 11:54:16

35：L构建数据泄露检测：蓝队的数据保护

作者&#xff1a; HOS(安全风信子) 日期&#xff1a; 2026-03-11 主要来源平台&#xff1a; GitHub 摘要&#xff1a; 当基拉开始针对数据进行攻击时&#xff0c;数据泄露成为蓝队防御的关键挑战。L构建了数据泄露检测系统&#xff0c;通过AI算法分析数据流动、访问模式和异常行…...

编程新知 2026/3/27 11:52:16

线程池：Java 并发编程的核心武器

线程池&#xff1a;Java 并发编程的"核心武器" 线程池是管理和复用线程的高级工具&#xff0c;它能显著提高程序性能&#xff0c;避免频繁创建和销毁线程的开销。 为什么需要线程池&#xff1f; 没有线程池的问题 // 传统方式&#xff1a;来一个任务创建一个线程 pub…...

编程新知 2026/3/27 11:29:59

swoole方案 WebSocket 下推消息优先级队列

WebSocket 推消息优先级队列 大白话先说清楚 普通弹幕&#xff1a; "哈哈哈哈哈" 优先级 1 (低) 礼物打赏&#xff1a; "送了火箭&#xff01;" 优先级 2 (中) 系统广播&#xff1a; "服务器维护通知" 优先级 3 (高)队列里同…...

编程新知 2026/3/27 8:38:35

PaddleOCR-VL-1.5：0.9B VLM实现文档解析新SOTA

PaddleOCR-VL-1.5&#xff1a;0.9B VLM实现文档解析新SOTA 【免费下载链接】PaddleOCR-VL-1.5-GGUF 项目地址: https://ai.gitcode.com/paddlepaddle/PaddleOCR-VL-1.5-GGUF 导语&#xff1a;百度飞桨团队推出PaddleOCR-VL-1.5&#xff0c;以0.9B参数量的轻量化视觉语言…...

编程新知 2026/3/27 7:16:12

电商数据采集API接口||合规优先、稳定高效、数据精准

一、API 类型选型&#xff08;先选对&#xff0c;再做对&#xff09;优先按 “官方 → 第三方聚合 → 自建” 顺序选择&#xff0c;平衡合规、成本与效率&#xff1a;表格API 类型代表平台核心优势适用场景注意事项官方开放 API淘宝 TOP、京东万象、拼多多开放平台、亚马逊 SP-…...

编程新知 2026/3/27 6:37:17

ccmusic-database新手教程：Gradio输出组件定制——增强Top5结果可读性技巧

ccmusic-database新手教程&#xff1a;Gradio输出组件定制——增强Top5结果可读性技巧 1. 项目简介与背景 ccmusic-database是一个基于深度学习的音乐流派分类系统&#xff0c;它能够自动识别音频文件所属的音乐流派。这个系统在计算机视觉预训练模型VGG19_BN的基础上进行微调…...

编程新知 2026/3/27 5:34:54