Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Windows: servis ve belirteç hataları
Windows makinesinde sınırlı bir kullanıcıyla ya da bir servis hesabıyla başlarsın. Aradığın şey, sistemin yüksek yetkiyle çalıştırdığı ama senin etkileyebildiğin bir nokta.
İlk klasik hata tırnaksız servis yoludur. Yol boşluk içeriyor ve tırnakla sarılmamışsa, Windows yolu parçalara bölüp sırayla dener. Ara parçalardan birine yazabiliyorsan, servis senin dosyanı çalıştırır.
C:\> wmic service get name,pathname | findstr /i /v "\"" YedekAjan C:\Program Files\Altay Yedek\ajan.exe C:\> whoami /priv SeImpersonatePrivilege Enabled
Komut çıktısındaki iki satır aynı sorunu iki açıdan gösterir. wmic servis listesini tarar ve tırnaksız, boşluklu yolları findstr ile ayıklar; bulunan YedekAjan servisi bu deseni tam olarak karşılar. whoami /priv komutu ise geçerli belirtecin hangi ayrıcalıkları taşıdığını listeler ve SeImpersonatePrivilege satırı burada Enabled olarak görünür.
Windows yol çözümlemesi soldan sağa dener. C:\Program.exe adında bir dosya varsa ve kullanıcı o dizine yazabiliyorsa, servis denetleyicisi tırnaksız yolu ilk boşlukta keser ve bu sahte dosyayı SYSTEM yetkisiyle çalıştırır. Servis yeniden başladığında hedef ikili yerine senin bıraktığın dosya koşar.