网站首页 站内搜索

搜索结果

查询Tags标签: MSRPC,共有 1条记录
  • 135/tcp MSRPC (MicroSoft Remote Procedure Call,微软远程过程调用)

    背景偶然发现普通管理员(非 Administrator),在右键管理员权限运行 A.exe 时,使用 ProcessMonistrator 观察这个进程被 explorer 创建,但是 hook explorer 的进程创建 api 却拦截不到 A.exe 的创建,之后尝试全局注入 dll ,发现创建 A.exe 的竟然是 svchost.exe ! 回…

    2022/8/6 6:52:43 人评论 次浏览
扫一扫关注最新编程教程