无需密码绕过 Windows 登录
projectblack.io | 研究 | #pentesting | #privilege-escalation | #windows | #password-reset | #physical-security | #sticky-keys
摘要
物理接触场景下绕过 Windows 登录的技巧:用 U 盘启动(Ventoy/Hiren's),把 sethc.exe 替换为 cmd.exe,在登录界面连按五次 Shift 唤出 SYSTEM 权限命令行并重置密码。
- 发布时间
- 收录时间
Skip to content