作者在機房發現裝有 QQ 拼音 Windows 8 純淨版的 Win8 系統存在漏洞。透過輸入法叫出 IE,利用「另存為」對話框突破限制,再建立捷徑指向系統 net.exe 並附加參數,成功建立管理員帳號並加入管理員群組,完成提權。
過程耗時一節課。作者呼籲微軟儘快修補此漏洞,其他能喚出 IE 的輸入法可能同樣受影響。
6 歲童長期低頭玩 iPad 患頸椎病 醫生提醒勿貪玩
微軟解釋 Windows 10 Build 10041 慢速通道延遲推送原因:語言套件安裝耗時過長
微軟更新 Windows 地圖應用,大幅改進駕駛模式與搜尋體驗
微軟推送 Win10 Build 10240 熱修復補丁 KB3074674,增強系統功能
44% 智慧型手機用戶考慮選擇 Windows Phone 7
蘋果釋出 OS X 10.5 Leopard Flashback 移除工具,補全舊版系統防護
譯文:擁抱變革,迎接 Windows 10 新紀元
Family Safety 保留並內建 Windows 8:更名「Windows Family Safety」,跨產品同步安全設置、活動報告、網站分級