安全无绝对,虽然微软Windows 8在安全方面进行了很大改进,但是仍然不可避免地出现漏洞。
首先确认装有这个QQ拼音输入法:

Ctrl+空格,找到这个选项:

打开IE浏览器:

文件菜单-另存为选项,将网页文件另存为即可打开文件夹对话框:

创建快捷方式,对这个快捷方式直接赋参数运行,如图创建用户Helper:

将用户加入管理组:

登陆系统:


本次只测试过QQ拼音输入法,其他输入法如果能直接调出IE的话,利用相同的办法也可以直接提权。
本文介绍了一种通过安装QQ拼音输入法,使用特定快捷键和操作流程来提升Windows8系统权限的方法。这种方法可以应用于其他能直接调用IE浏览器的输入法,实现直接提权。
8068

被折叠的 条评论
为什么被折叠?



