/ 2015-12-10
在Windows從Vista版本之後加⼊了多個安全性防護如隨機化模組地址(ALSR)、資料防⽌執行(DEP)、使⽤者帳⼾控制(UAC) … 等，ALSR與DEP為exploit上的shellcode插⼊利⽤帶來的相當程度的困難度(當然站在現在技術⽽言繞過並⾮難事)不過今天要談的並非這兩者防護，⽽是要談使用者帳⼾控制(UAC)。（後續再次提及使用者帳⼾控制此防護都以縮寫UAC代稱）
|
Article_kelp抱歉有一段时间没有关注过tttang了所以没有看到评论，这里做出下回答（有疑问可 |
1 |
123456lala师傅，你好，<模块名>.__spec__.__init__.__globals_ |
D |
DRKING牛！感谢 |
|
|
Article_kelp因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由，你需要用s |
N |
Nas师傅您好！_static_url_path那 flag在当前目录下 通过原型链污 |
跳跳糖
