CMD终极防守的破灭

• 作者: SDring
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: CMD WINDOWS版本 CMD.EXE 防守 SYSTEM 入侵方式 HOME 正常使用 命令行 使用者
• 年，卷（期）: 2006,（1）
• 页码范围: 24-25
• 页数: 2页
• 分类号: TP212

摘要

溢出是一种很直接的入侵方式，而且在对方没有防备的情况下会十分有效，可以直接得到SYSTEM权限。一般防范溢出的方法是将cmd．exe设置权限，但是这种方法在某些Windows版本上实现十分麻烦（如HOME版），并且很容易被上传Cmdexe的绕过。对正常使用者来说还有可能妨碍正常使用命令行。