命名管道

Windows攻击技术：伪造命名管道客户端PID

在研究IO管理器（IO Manager）中的访问模式不匹配问题时，我发现了命名管道中的一个有趣特性，服务端可以利用该特性查询已连接的客户端PID。我们只要向该API传入管道服务端的句柄（handle），就能拿到已连接客户端的PID信息。

興趣使然的小胃
2019-09-27 16:30:22

771125次阅读