windows sethc漏洞 5次shift獲取系統權限

漏洞成因 在未登陸的情況下，可以按下五次shift鍵啓動 sethc程序，同時系統可以在未登錄的情況下用system權限打開一個記事本，用記事本打開文件夾，可以將sethc程序換成cmd，進而獲取了system權限 復現過程 在win7的啓動過程中斷電 再次啓動進入恢復界面 選擇修復 在結果的中可以打開一個記事本 用記事本打開 C:\windows\system找到sethc重命名，然後把cmd復

>>阅读原文<<