windows中Exploit Protection应用是怎样的
发表于:2024-10-14 作者:千家信息网编辑
千家信息网最后更新 2024年10月14日,windows中Exploit Protection应用是怎样的,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。在看微软文档的时候发现
千家信息网最后更新 2024年10月14日windows中Exploit Protection应用是怎样的
windows中Exploit Protection应用是怎样的,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
在看微软文档的时候发现了一个好东西:Exploit Protection
如上图所示,我们可以把java.exe加到规则库里
上图所示我们找到这个规则之后可以禁止java创建子进程哈哈哈
我们现在来对比下:
首先看下接口的代码:
@RequestMapping("list5") public String getList5(String name) { ProcessBuilder processBuilder = new ProcessBuilder("whoami"); StringBuilder out = new StringBuilder(); try { Process process = processBuilder.start(); BufferedReader br = new BufferedReader(new InputStreamReader(process.getInputStream())); String line = ""; while ((line = br.readLine()) != null) { out.append(line); } } catch (IOException e) { e.printStackTrace(); } return out.toString(); }
输出的结果如下
我们现在给java.exe添加一个 禁止创建子进程的规则
别忘记重启这个java进程
然后我们继续访问同一个接口
尽管复现不了jni执行命令,但我测试过不管是java还是c,只要涉及进程创建全部都会被阻止
但是坏处是tomcat会无法使用apr模式(who cares....)
我们使用powershell命令看一下java进程的Exploit Protection规则
Get-ProcessMitigation -Name java.exe
禁止创建进程的规则已经是开启了.所以我们要研究下,在无界面的windows模式下如何用命令给进程设置安全规则
java进程是可以写绝对路径的 例如:
Set-ProcessMitigation -Name c:\JDK\bin\java.exe -Enable DisallowChildProcessCreation
只写进程名就是只要满足进程名这一个条件就会执行规则,下面两句分别是设置禁止创建子进程规则启用还是禁止
Set-Processmitigation -Name java.exe -Enable "DisallowChildProcessCreation"Set-Processmitigation -Name java.exe -Disable "DisallowChildProcessCreation"
关于windows中Exploit Protection应用是怎样的问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注行业资讯频道了解更多相关知识。
进程
规则
命令
问题
建子
应用
上图
接口
更多
模式
还是
帮助
解答
易行
安全
简单易行
东西
代码
内容
坏处
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
网络技术专业都学什么
深圳艾果互联网通讯科技
通霸济南软件开发
部队信息网络安全防护措施
制作sql数据库
深圳农村商业银行软件开发
全国网络安全优秀教师
广州社交软件开发定制
网络安全班会主持稿
qq邮件服务器配置
王者体验服服务器为什么没有响
数据库技术的办事规则
明恩玉杰网络技术工作室创始人
网络安全展示产品
宁波软件开发公司靠谱吗
电子表格怎么连在数据库
软件开发组织成功的关键
数据库初始密码代码
数据库中截止日期的设置
中信银行软件开发中心蒋怀深
数据库系统安全性控制可采用
东莞汽车软件开发架构
江苏通用软件开发近期价格
对待网络安全政治意识
服务器登陆
凤城吴冬娥网络技术服务部
北京云冠润通网络技术
哈尔滨有软件开发学校吗
义乌云软件开发总结
t620服务器内存安装