操作系统权限提升(十五)之绕过UAC提权-基于白名单DLL劫持绕过UAC提权

操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权

利用白名单程序的本质实际上是劫持注册表,这种方法主要是通过寻找autoElevated属性为true的程序,修改其注册表command的值,改成我们想要执行的paylaod,在该值中指明的字段会在这类程序运行时自动执行,类似于默认程序打开,当你以后运行该程序时,这个command命令都会自动执行。我们在运行eventvwr.exe，程序会在注册表下去找这些值，如果这些值是一个calc的程序，那么系统在运行eventwr.exe时就会去执行一个calc.exe。我们打开注册表,去找到刚刚那个注册表的位置。

通过Bypass UAC进行权限提升

用户账户控制（User Account control，UAC）是windows系统采用的一种控制机制，可以阻止自动安装未经授权的应用 并防止意外更改系统设置，有助于防止恶意软件损坏计算机。用户账户控制程序使应用程序和任务始终在非管理员账户的安全上下文中运行，除非管理员专门授权管理员级别的权限。开启用户账户控制后，每个需要使用管理员访问令牌的应用都必须征得用户同意。UAC限制所有用户包括非RID500的管理员用户使用标准用户登录到他们的计算机，并在标准用户的安全性上下文中访问资源和运行应用。

操作系统权限提升(十七)之绕过UAC提权-Windows令牌概述和令牌窃取攻击

令牌（Token）是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌持续存在系统中，除非系统重新启动令牌最大的特点就是随机性，不可预测，一般黑客或软件无法猜测出来，令牌有很多种访问令牌（Access Token）表示访问控制操作主题的系统对象会话令牌(Session Token) ：是交互会话中唯一的身份标识符，可以理解为web中的token。

操作系统权限提升(十六)之绕过UAC提权-CVE-2019-1388 UAC提权

默认情况下，Windows UAC 提示本身是由名为 consent.exe 的可执行文件生成的，该可执行文件以 NT AUTHORITY\SYSTEM 身份运行并且有 System 的完整性水平。通过点击此链接会触发以 SYSTEM 权限打开浏览器，然后此浏览器就会有 SYSTEM 权限，（浏览器打开必须先要关闭UAC对话框）通过保存按钮打开CMD，CMD就会继承浏览器的 SYSTEM 权限，由此就完成了由普通用户到 NT AUTHORITY\SYSTEM 用户的提权。弹出位置不可用的对话框点确定。

ArcGIS：根据DEM数据提取区域水系

利用DEM数据提取区域水系是常见的水文分析应用，为了获取区域的矢量水系数据，我们可以通过ArcGIS对高程DEM数据进行水文分析，为地表水流建立模型，进而获取到该地的水系数据，DEM数据精度越高，获取到的水系数据精度也就越高。以下介绍如何用ArcGIS提供的工具提取水系。

大陆毫米波雷达ARS408-21xx实战：从零搭建ROS环境下的目标检测与可视化

本文详细介绍了大陆毫米波雷达ARS408-21xx在ROS环境下的实战部署全流程。从硬件连接、CAN总线配置，到ROS驱动节点开发、CAN报文解析，再到RViz三维可视化实现，提供了完整的代码示例与调试技巧，帮助开发者快速搭建毫米波雷达目标检测与可视化系统。

Unity 数字孪生笔记1 工具介绍

前言 工欲善其事必先利其器 流程思考 数字孪生本质上一种基于实际物理数据的可视化方案，通过对接实际数据，在三维界面中展示孪生结果。 那么这个流程就很简单了。 整个流程分为三块：数据来源-》数据分析-》数据展示 输入数据 首先我们需要考虑我们能拿到什么。第一，实际物体的三维数据从哪里来，第二，实际数据怎么获取到。 模型数据 工业上常常会用到CAD模型，CAD模型具有精确、统一的特点，但是CAD不是三角面片，我们不能直接导出到Unity中，而且导入之后有很多不合理的地方，例如面片杂乱、面数过高等问题。针对这个

AutoCAD提示找不到acdb24.dll、AcGe24.dll、AcPal.dll、AcUt.dll怎么办？

在我们安装了AutoCAD 2023版本以后，打开CAD，可能会出现dll文件丢失的情况，如下所示：1、由于找不到acdb24.dll，无法继续执行代码。重新安装程序可能解决此问题。2、由于找不到AcGe24.dll，无法继续执行代码。重新安装程序可能解决此问题。3、由于找不到AcPal.dll，无法继续执行代码。重新安装程序可能解决此问题。4、由于找不到AcUt.dll，无法继续执行代码。重新安装程序可能解决此问题。遇到AutoCAD启动系统错误，由于找不到dll文件该怎么处理呢？

基于Python的股票K线图爬取与形态识别系统

本文详细介绍了一个基于Python的股票K线图爬取与形态识别系统。该系统通过网络爬虫技术获取股票历史数据，使用Matplotlib生成K线图，并应用卷积神经网络(CNN)对经典K线形态进行识别。文章详细阐述了数据采集、K线图生成、CNN模型构建与训练的完整流程，并提供了完整的代码实现。本研究为金融科技领域的毕业设计提供了有价值的参考方案。关键词：Python爬虫、K线图、卷积神经网络、形态识别、股票交易。

uniapp - H5网页打包运行报错Failed to load resource: net::ERR_FILE_NOT_FOUND（uniApp打包成H5部署到服务器，打包h5白屏并报错页面空白）

Failed to load resource: net::ERR_FILE_NOT_FOUND，uniapp 坑之打包之后白屏，uniapp打包h5，HBuilderX 打包H5后空白报错 Failed to load resource: net::ERR FILE NOT_FOUND，UNI-APP H5应用白屏（空白页）解决方案，白屏并报错Failed to load resource: net::ERR_FILE_NOT_FOUND，uniapp开发，打包成H5部署到服务器，uniapp打包之后首页

yocto系列讲解[实战篇]54 - 添加Qt5和生成带Qt5的SDK

为了满足读者盆友想看yocto如何添加qt5的需求，今天就开始尝试添加meta-qt5

Open3D 计算点云模型的表面积和体积【2025最新版】

python编程实现 计算点云模型的表面积和体积，博客长期更新，本文最近一次更新时间为：2025年4月4日。

SAP B1中文培訓教材_SDK

公司内部培训资料，对开发工具 ，DIAPI， UIAPI，Add-ON有详细解说

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！