起死回生

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。

Windows Secondary Logon 服务中的一个漏洞（MS16-032 已修复）会把特权进程的完全访问线程句柄泄露给低权限进程，无需内存破坏即可提升至 SYSTEM 权限。

分析用户态沙箱应用的攻击面是挖掘提权漏洞的有效途径；尽可能自动化枚举过程，对初始分析和检测潜在回归都很关键。

TrueCrypt 的 Windows 驱动虽经过安全审计，仍存在一个漏洞：普通用户或低完整性沙箱中的应用可重映射主系统磁盘，将权限提升至 SYSTEM 甚至内核。

汇总多年 Windows 提权研究经验，梳理符号链接缓解措施：符号链接本身不是漏洞，而是资源植入、TOCTOU 等漏洞利用中的常用原语，Microsoft 陆续针对其加了哪些限制。