粘滞键是专为同时按下多个键有困难的人而设计的。连按5次Shift键打开粘滞键功能后,可以让原本需要同时按下的快捷键,通过逐个按下每一个按键来实现。举告
比如,我们通常需要两只手同时 *** 作才能同时按下【Ctrl+Shift+Esc】打开任务管理器。
可以连按5次Shift键启用粘滞键,按下回车键启用(或者按下Esc则不启用),然后分别按下【Ctrl】【Shift】正兆明【Esc】猜念即可。启用粘滞键后,任务栏右下角会出现粘滞键图标。
电脑键盘的SHIFT按键一直自动按是系统的“粘滞键”功能启动了,具体解决电脑键盘的SHIFT按键一直自动按的步骤如下:
1、打开电脑桌面,我们点击左下角的开始徽标,然后选择设置【⚙】选项。
2、在打开的【windows设置】界面选择【轻松使用】选项。
3、在打开的设置界面的左侧点击【键盘】选项,在右侧找到【使用粘滞键】组,关闭图中方框中的开关和取消【允许使用快捷键启动粘滞键】前面的复选框选中状态,这样就关闭了粘滞键。
4、当然我们也可以从控制面板关闭粘滞键,点击任务栏左边的小娜图标,在搜索框输入“控制面板”后点击搜索到的控制面板选项。
5、在打开的控制面板右上角的搜索框输入“更改键盘的工作方式”,点击搜索到的【更改键盘的工作方式】选项。
6、在打开的界面,点击【使键入更容易】组的【设置粘滞键】选项。
7、在打开的设置粘滞键界面取消【启用粘滞键】和【连按五次shift键启用粘滞键】的选中状态即可粘滞键,即可解决电脑键盘的SHIFT按键一直自动按的问题。
漏洞描述我们对win7为例进行测试项目,带有漏洞的win7系统,VMware虚拟机:
在未登录系统的界面停留,连按shift键5次,d出粘滞键
这里注意在win7和win10没有进入系统时,可以通过系统修复漏洞篡改文件名进入系统。(若已修补漏洞则无法利用)
我们的目的是更改文件名,在我们点击5次shift以后会直接出现带有管理员权限的cmd命令提示符。
系统介绍
这是win7系统的基本配置,这里只有三个用户,一个管理员用户和两个普通用户,见图1。
过程复现
首先我们模拟在不知道密码的情况下去破解系统,这里我们给史密斯设置了一个复杂的密码,见图2。
我们在注销后进入登陆界面,在登陆界面连按5次shift出现了粘滞键如下图3。
接着我们点击重新启动见图4当看见windows图标是我们再次重新启动,接着我们看到图标后再次点击重新启动(如果不行再来一次)见图5,真实机就再次按一下开机键,进入windows错误恢复界面见图6,相信大家都见过,很熟悉哈哈。
当我们进入启动修复界面不用管他,等一会会出现如下图7,我们点击取消,如果还原就没有任何意义了,点击取消后微软会继续尝试修复,我们耐心等待。
这里我们看到微软让我们发送问题见图8,这里我们看见下面有一个产看问题提详细信息,我们将它点开
进入后我们可以看到问题签名,接着向下滑,看到开了一个链接肯定是没办法利用的,但是下面可以看到一个windows的路径见图9,我们点进去
我们选择D盘,点击windows,进入system32文件夹,找到sethc.exe文件
大家可以清楚的看到图标,这里我改成了lili文件见图14,接着找到cmd并将cmd复制一个改为sethc文件名见图15,
接着把所有都关闭,并重启系统,重启完后再次按5次shift键会出现的就是cmd啦见图16!!
这里我们有两种办法去进入,第一种是修改shimisi账户的密码进入系统,第二种是重新创建一个新的账户并为新的账户赋予管理员的权限,首先我们先实现第一种(不推荐)如果在正是实战中会被发现见图17,点击后会直接进入系统。
第二种是创建一个新用户并将新建的账户添加到管理员组中见图18。
重新启动,即可在不破坏原有的账户情况下,新建一个账户进行入侵。复现完成,分享只为学习交流,本人不承担任何责任哈(太难了。)
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)