首页
社区
课程
招聘
[讨论]头脑一热发现了一个保护IE的方法
2014-8-16 21:01 3234

[讨论]头脑一热发现了一个保护IE的方法

2014-8-16 21:01
3234
最近在学习IE的heapspray   看着那么多大神的帖子,小菜只能跪了
我在学习时发现IE竟然有两个进程
我意淫着  居然想着 把两个进程合并成一个

行注册表编辑器,依次展开到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支,在右侧窗口中查找并双击“TabProcGrowth”(如果没有,请新建一个DWORD32值,并将其命名为TabProcGrowth),在弹出的对话框中输入“0”或者“1”。 0指合并成一个

然后我发现了  在喷射时会怎么的怎么的地址就不精确了~~~~~~~~~~~~~~~

我发现这种意淫方法 不失为一个有效的保护IE的方法~_~

不知道有没有朋友想到过

看到很多朋友说 不用IE   是完全不用吗?  在某些情况下  大家还是会用到IE的~_~  不是完全不用

[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (12)
雪    币: 4556
活跃值: (922)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
b23526 2014-8-17 00:28
2
0
不用IE好多年,路过帮顶了
雪    币: 1933
活跃值: (113)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
韩梦雅 2014-8-17 11:46
3
0
不用IE好多年,路过帮顶了
雪    币: 63
活跃值: (301)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rechine 2014-8-17 13:07
4
0
不用IE好多年,路过帮顶了
雪    币: 220
活跃值: (626)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dayang 2014-8-17 14:44
5
0
不见ODAY好多年
雪    币: 478
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cnxxm 2014-8-17 19:00
6
0
不用IE很多年
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
东都太子 2014-8-21 10:28
7
0
不用IE好多年,路过帮顶了
雪    币: 6
活跃值: (980)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lookzo 2014-8-21 13:04
8
0
遇水贴飘过
雪    币: 284
活跃值: (25)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
wyeMIAkidC 2014-8-21 13:11
9
0
记得IE父子进程UAC权限不一样,合并之后这层保护估计是没了……
雪    币: 293
活跃值: (232)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
瀚海云烟 1 2014-8-21 13:21
10
0
水的一手好贴
雪    币: 55
活跃值: (303)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
btmanbtman 2014-8-21 15:04
11
0
对的,一个是medium能过UAC的,一个是low不能过UAC干什么都弹框或err5的。
楼主这样一合并永远都是medium权限,相当于送了黑客一个0day(low权限跳出的漏洞都能上ms跟cve,近一年来共出了5个,还有两个是限于特定.net版本的)。
雪    币: 59
活跃值: (142)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
zccqrqr 2014-8-21 23:57
12
0
谢谢告知
雪    币: 52
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qiyidian 2014-9-13 22:00
13
0
10多年firefox,因此2000年左右上XX网站,IE就容易被攻击了。换为FIREFOX就没事了。
游客
登录 | 注册 方可回帖
返回