Windows提權實戰————4、DLL注入

前言 DLL注入是一種允許攻擊者在另一個進程的地址空間的上下文中運行任意代碼的技術。如果某進程以過多的權限運行，那麼可以會被攻擊者加以利用，以DLL文件的形式執行惡意代碼以提升權限。 手動注入 通過Metasploit的msfvenom創建DLL，該文件可以生成包含特定有效內容的DLL文件。應該注意的是，如果DLL被注入的進程是64位，那麼應該使用64位有效負載。 下一步是設置metasploit

>>阅读原文<<