微星

PowerUp攻击模块实战 1.将PowerUp.ps1脚本上传至目标服务器，然后在本地执行 2.使用IEX在内存中加载此脚本，执行以下命令，脚本将进行所有的检查。 powershell.exe -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('C:\PowerUp.ps1'); Invoke-AllChecks" 由于检查项较多，输出内容繁杂，可以导出方便分析查看。 powershell.exe -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('C:\PowerUp.ps1'); Invoke-AllChecks" > sys.txt 也可以在cmd下导入模块绕过策略执行： powershell.exe -exec bypass -Command "& {Import-Module c:\PowerUp.ps1; Invoke-AllChecks}" 可以看出，Powerup 列出了可能存在问题的所有服务，并在AbuseFunction中直接给出了利用方式。 第一部分通过 Get-ServiceUnquoted 模块（利用 windows 的一个逻辑漏洞，即当文件包含空格时，windows API

Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Msi.Package\shell\runas] @="右键以管理员运行MSI" [HKEY_CLASSES_ROOT\Msi.Package\shell\runas\command] @="msiexec /i \"%1\"" 来源： https://www.cnblogs.com/nxopen2018/p/11681173.html

来源： https://www.cnblogs.com/metrox/p/11441898.html

INT-中断 按照CPU与中断源(把能够提出中断请求的设备和事件称为中断源)的位置关系可分为 内部中断和外部中断。 内部中断：也称为异常中断，属于非屏蔽中断，是处理器检测到异常情况或执行软件 中断指令引起的一种中断。通常有：除法出错中断(INT0)、断点中断(INT3)、 溢出中断(INT4)和单步执行中断(INT1)等。异常又分为故障和陷阱。 外部中断：也称为硬件中断，是由CPU外部引脚触发的一种中断， 分为不可屏蔽中断NMI(INT2)和可屏蔽中断INTR。 中断源的优先权级别 内部中断最高（除单步执行中断），其次为NMI中断，再次为INTR中断。单步执行中断最低 中断响应 CPU在每条指令执行结束之后，都会去查询有无中断申请。 PIC-可编程中断控制器 PIC（programming interrupt controller），8259可编程中断控制芯片可以管理8个中断源， 通过级联可以构成64个中断向量系统 工作过程：当PIC向cpu处理器的INT引脚发送一个中断信号时候，处理器停下所做事情 询问PIC需要执行那个服务请求，PIC发送终端号，查询中断向量表，执行中断服务程序 原理：8259A芯片可以处于编程状态和操作状态，cpu可以通过IN/OUT指令对芯片 进行初始化编程，还可以通过操作字命令修改中断处理方式，完成了初始化编程， 芯片即进入操作状态

还有几天实习就结束了，研究生生活也就开始了，应该买一个新电脑主机了。看准了如下配置： CPU： Intel Core 2 四核Q6600，2200-2300左右 CPU风扇：待定，但肯定不能亏待了Q6600，100左右 内存：1G DDR800*2，700左右 显卡：8800GTS 320M，2300左右 主板：P35 Neo2 FR，999，已经购买 电源：航嘉多核DH6，400 机箱：待定，200 硬盘：希捷7200.10 320G SATA，600 光驱：旧DVD光驱~~ 键盘鼠标那些还是用旧的，显示器也用已经有的三星19寸液晶。 整机就在7600左右吧，或许CPU和显卡还能便宜些。 前段时间一直在关注这些硬件的走势，也随便问了几家电脑商家，都是CPU和显卡都要订货，不知道我买的时候会是怎样。关注太平洋电脑也看到了些促销信息，微星这个高端主板的促销信息倒是让我很是兴奋，立刻买了一片。 那么SHOW SHOW我的主板先，呵呵，其他配件以后上图（还没有买，呵呵）。图片加了简单的水印，免得驱动之家又盗用我的图片：） 主板盒子里面的所有东东。那个微型小超人除外，送的：） 主板靓图。做工相当不错。2*PCIE16(一个工作在16X，一个工作在4X)，5 SATA+2 eSATA，接口很丰富。 CPU附近供电电路热管散热。全固态电容和封闭电感。 P35 Neo2，跳线支持超频，听说这样