补坑上一个注入存在的缺陷是挂起svhost，重启后成功注入，这次稍加改良，可以直接注入，且上次由于初始权限为wanderer(用户名)，导致后续拉起的权限继承依旧为wanderer(用户名)，这次能够实现直接注入，且获得nt authority system权限，仅做为一个记录
当前已知缺陷:这种注入可能会导致系统不稳定还是有小概率会触发CRITICAL PROCESS DIED蓝屏
最后修改：2025 年 03 月 02 日
© 禁止转载
赞赏作者
如果觉得我的文章对你有用，请随意赞赏