2026年1月安全更新回顾
我可能正在东京为Pwn2Own Automotive做准备，但这并不能阻止补丁星期二的到来。请暂时放下你那些未能实现的新年决心，让我们来回顾一下Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe 2026年1月补丁 1月份，Adobe发布了...
#容器安全
5 篇文章
深入探究 GetProcessHandleFromHwnd API
在我之前的博客文章中，我提到了 GetProcessHandleFromHwnd API。这是一个我直到发现一个公开披露的、使用 Quick Assist UI Access 应用程序的 UAC 绕过 之前都不知道其存在的 API。这个 API 看起来很有趣，所以我认为应该更仔细地研究一下。 我通常...
绕过Windows管理员保护
Windows 11 最新版本 25H2 中引入的一项主打功能是管理员保护。该功能的目标是用一个更健壮且（更重要的是）安全的系统来替代用户账户控制（UAC），以便本地用户仅在必要时才能访问管理员权限。 这篇博客文章将简要概述这项新功能、其工作原理以及与 UAC 的区别。然后，我将描述在 Window...
Windows Bug Class：使用 IDispatch 访问受陷阱保护的 COM 对象
作者：James Forshaw，Google Project Zero 面向对象的远程处理技术，如DCOM和.NET Remoting，使得开发能够跨越进程和安全边界的面向对象服务接口变得非常容易。这是因为它们被设计为支持广泛的对象，不仅包括服务中实现的对象，还包括任何其他兼容远程处理的对象。例如...
Windows注册表探索之旅 #3：学习资源
作者：Mateusz Jurczyk，Google Project Zero 在着手研究一个新的漏洞研究目标时，尤其是闭源目标，我优先考虑尽可能多地收集相关信息。当目标是一个像 Windows 注册表这样古老且基础的子系统时，这就变得特别有趣。在这种情况下，有价值的信息碎片可能隐藏在被人遗忘的文档、...