DG on Windows 10 S: 执行任意代码

  • windows 10 S版本是什么鬼？
    众所周知，我们使用的是windows 10企业版 LTSC。更准确一点，CMD运行winver，我的版本是17763.134。
    那么windows 10 S版本是什么？请阅读参考资料：Windows 10 How to Switch Out of S Mode

  • DG是什么鬼？
    简单点来说，就是一种保护机制，限制各种运行文件的策略。请阅读参考资料：Windows 10 S中的Device Guard详解

请各位注意：我的参考资料故意引用几个国内大平台的中文资料，您需要关注的是他们的参考资料，几乎都是国外的。
国内大平台的作者在借鉴这一点上面，他们表现的非常诚实，致敬。但是，不得不提及。我们也要注意收集国外的信息。
因为他们都在整理与归纳国外的资料，说明信息差的源头在于国外。从开源程度与产出来说，至少国外跑在了前面。
您能学到很多，完全是拜这些开源信息所赐。失去土壤，我们都将枯萎。请注意沉淀和保存各种参考资料。
youtube今年6月份开始，出于对全球用户的责任，蝴蝶效应会慢慢体现出来，这是一个不可逆的趋势。不要指望它会回到以前。
一个很小的不好的方面被无限扩大。影响一切，出于学习目的而，发布的教学，开源组织，学院等。
可能你看见的是阉割版，作者在教学的时候会束手束脚。注意收集博客，推特，社区等信息，它们会引导你到博客等地方，文章体现出更诚实的细节。
人才真的太少了，再在开源教学信息上面封杀的话，大家别成长了。技术交流，全部宏观PPT，千万不要与细节结合，要封杀所有人的成长。

  • 执行任意代码
    详情请阅读参考资料：DG on Windows 10 S: 执行任意代码

参考资料
Windows 10 How to Switch Out of S Mode：https://www.youtube.com/watch?v=OX-LwZZVQT4
DG on Windows 10 S: 执行任意代码：https://www.anquanke.com/post/id/86526
Windows 10 S中的Device Guard详解：https://www.freebuf.com/articles/system/143682.html

DG on Windows 10 S: 执行任意代码的更多相关文章

  1. Windows 10环境安装VIM代码补全插件YouCompleteMe

    Windows 10环境安装VIM代码补全插件YouCompleteMe 折腾一周也没搞定Windows下安装VIM代码补全插件YouCompleteMe,今天在家折腾一天总算搞定了.关键问题是在于P ...

  2. Windows使用Java执行cmd代码

    话不多说,直入正题 今天给大家分享下,怎么在Windows上使用Java执行Cmd代码! 首先默认大家都熟悉cmd代码,以及cmd的命令行操作. 直接在main方法中写这一行(需要抛出异常),可以直接 ...

  3. Windows和Linux执行Java代码的不同方式

    一.Windows 下编译并执行 Java 字节码文件(类文件) 1.编译 Hello.java 源码文件: java -d . Hello.java 2.执行 Hello.class 字节码文件: ...

  4. 修复Apache Log4j任意代码执行漏洞安全风险通告

    2021年12月10日 0x01漏洞背景 Apache Log4j 是 Apache 的一个开源项目,Apache Log4j2是一个基于Java的日志记录工具.该工具重写了Log4j框架,并且引入了 ...

  5. Git漏洞允许任意代码执行(CVE-2018-17456)复现

    Git漏洞允许任意代码执行(CVE-2018-17456) 国外安全研究员 joernchen 在 9 月 23 日向 git 官方报告了漏洞的相关细节.10月5日,Git项目披露了一个漏洞,编号为C ...

  6. Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御

    摘要:详细讲解MS08-067远程代码执行漏洞(CVE-2008-4250)及防御过程 本文分享自华为云社区<Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御>,作者 ...

  7. Apple macOS Mojave Intel Graphics Driver组件任意代码执行漏洞

    受影响系统:Apple macOS Mojave 10.14.5描述:CVE(CAN) ID: CVE-2019-8629 Apple macOS Mojave是苹果公司Mac电脑系列产品的操作系统. ...

  8. 突破XSS字符数量限制执行任意JS代码

    一.综述 有些XSS漏洞由于字符数量有限制而没法有效的利用,只能弹出一个对话框来YY,本文主要讨论如何突破字符数量的限制进行有效的利用,这里对有效利用的定义是可以不受限制执行任意JS.对于跨站师们来说 ...

  9. WordPress 'is_serialized()'远程任意代码执行漏洞(CVE-2013-4338)

    漏洞版本: WordPress 3.6 漏洞描述: Bugtraq ID:62345 CVE ID:CVE-2013-4338 WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PH ...

随机推荐

  1. python基础练习题7

    1.创建Person类,属性有姓名.年龄.性别,创建方法personInfo,打印这个人的信息2.创建Student类,继承Person类,属性有学院college,班级class,重写父类perso ...

  2. 深入理解JAVA虚拟机 程序编译和代码优化

    泛型类型擦除 C#中的泛型,不论是代码中,还是编译后,还是运行期,都是切实存在的.List<String>和List<Int>是两个截然不同的类型,有自己的虚方法表和类型数据, ...

  3. MYSQL<一>

    -- ########## 01.数据库概述 ########## -- 1.信息:现实世界中各种可以接触到的东西 -- 2.数据:信息在计算机世界中的映射(反映) -- Java中可以把数据存储在内 ...

  4. end of sleepyhead

  5. springmvc/springboot开发restful API

    非rest的url写法: 查询 GET /user/query?name=tom 详情 GET /user/getinfo? 创建 POST /user/create?name=tom 修改 POST ...

  6. Java连接Oracle数据库常用方法

    JDBC的六大步骤: 注册驱动 获取连接 获取执行sql语句对象 执行sql语句 处理结果集 关闭资源 oracle URL: jdbc:oracle:thin:@localhost:1521:SID ...

  7. sqli-labs（22）

    接下里我们进入第二二关 好像和第21关一样 cookie的base64加密注入 闭合变成了双引号而已 0X01 构造语句进行尝试 " union select 1,2,3# IiB1bmlv ...

  8. [CSP-S模拟测试]:异或（数学）

    题目描述 给定$L,R$,我们希望你求出:$$\sum\limits_{i=L}^R\sum\limits_{j=L}^R(i\oplus j)$$其中这里的$\oplus$表示异或运算.答案对$10 ...

  9. [LeetCode]-010-Regular_Expression_Matching

    Implement regular expression matching with support for '.' and '*'. '.' Matches any single character ...

  10. springboot 配置访问本地图片

    spring.mvc.static-path-pattern=/image/** spring.resources.static-locations=file:D://image/