翻译自：https：pentestlab。blog20230307persistenceeventlogonlinehelp 事件查看器是MicrosoftWindows的一个组件，用于显示与应用程序、安全性、系统和安装事件相关的信息。尽管该事件查看器主要用于管理员对窗口错误进行故障排除，但也可以在红队操作期间用作持久性的形式。为了帮助管理员通过Web检索特定事件ID的直接信息，Microsoft嵌入了称为事件日志联机帮助的功能。 事件日志联机帮助将用户重定向到MicrosoftURL，并从以下注册表位置进行控制。HKEYLOCALMACHINESOFTWAREMicrosoftWindowsNTCurrentVersionEventViewer 如果已获得本地管理员访问权限，则可以修改三个注册表项，以便在用户单击事件日志联机帮助后执行任意有效负载。这些键可以在下面找到：微软重定向程序MicrosoftRedirectionProgramCommandLineParameters微软重定向网址 一个非常简单的概念证明是触发一个消息框。includewindows。hpragmacomment（lib，user32。lib）intWINAPIWinMain（HINSTANCEhInstance，HINSTANCEhPrevInstance，LPSTRlpCmdLine，intnCmdShow）｛MessageBox（NULL，pentestlab。blog，Pentestlab，MBOK）；return0；｝ 上面的代码可以使用MinGW编译以生成可执行文件。x8664w64mingw32gO2messagebox。cppomessagebox。exeIusrsharemingww64includesffunctionsectionsfdatasectionsWnowritestringsfnoexceptionsfmergeallconstantsstaticlibstdcstaticlibgccfpermissive 注册表项MicrosoftRedirectionProgram可以修改以包含已编译的可执行文件的位置。单击事件日志联机帮助将显示消息框，指示代码已执行。 事件日志联机帮助消息框 以类似的方式，msfvenom可用于生成有效载荷。 msfvenom有效载荷生成 修改下面的注册表项以映射到以前生成的有效负载在磁盘上的位置将执行有效负载。 微软重定向计划注册表项 单击事件日志联机帮助时，将建立连接。 事件日志联机帮助计量器 第二个注册表项MicrosoftRedirectionProgramCommandLineParameters允许用户修改数据值以执行命令。一个非常常见的陆地二进制文件，如regsvr32，可以用来执行无文件有效载荷。 MicrosoftRedirectionProgramCommandLineParameters OncetheEventLogOnlineHelpisclickedthecommandwillbeexecutedandacommunicationchannelwillestablished。 Meterpreterregsvr32 ThelastregistrykeyistheMicrosoftRedirectionURLwhichbydefaultitpointsouttoaMicrosoftlocation。TheregistryvaluecouldbechangedtopointeithertoamaliciousURLortoapayloadwhichisdroppedonthedisk。 微软重定向网址 在上述所有方案中，将创建以下条件：父进程（mmc。exe）子进程（有效负载） MMC父进程 EDR应该标记mmc何时尝试生成不受信任的进程。此外，监视上述注册表项的更改可能会产生检测机会。由于需要访问Windows图形界面，并且考虑到普通用户通常不会打开事件查看器并单击Windows事件日志联机帮助，因此这种技术不太可能普及。但是，在假定的违规或恶意内部方案中，它可以用作通过C2通道维护活动连接的简单方法。
解放战争被俘的国军将领中，职务最高的人是谁？名字十分陌生解放战争期间，不少国军高级将领被俘，他们当中，谁的职务最高呢？有人说是杜聿明。解放战争爆发后，杜聿明出任东北保安司令长官，带领国军精锐和东北民主联军作战，一度取得了很大的优势。陈诚康熙49年的一天，雍正突然注意到端茶的丫头，她的命运从此改写了康熙49年的一天，还是雍亲王的雍正皇帝突然注意到前来端茶的丫头，这个丫头的长相说不上多好看，但是面容饱满红润，身材高挑丰腴，一举一动之间似乎有着别样的魅力。也许是因为太闲了，也许是揭秘历史中真实的杨家将，杨家七子，真的各个能征善战吗？杨家将的故事，从老令公杨业血溅李陵碑，到杨家抗辽七子去一人回从穆桂英挂帅大破天门阵，到十二寡妇西征再战金沙滩从男人上战场的事，变成了寡妇挑起重担，他们的故事总是让人热血沸腾，又感人1959年毛主席接见左大玢，被指念错玢字，主席回去问问你爸你为何姓左，而不姓右啊？1959年，毛主席对着一个年约16岁的女孩提出了这个问题，女孩年纪尚轻，根本不知道怎么回答，最后只能说道因为我爸姓左，所以我也姓左吧！毛主席哈哈大笑，和这个嫁给十世班禅的东方之花董其武一开始是在蒋介石的统治下。在蒋介石统治时期，他参加过许多大大小小的战役。在竞选期间，由于他的领导，他取得了巨大的成功。在他的领导下，战斗队的战斗力受到了极大的鼓舞。这也许是他1955年授衔，蒋维平不愿意剃长胡须，毛主席给他批个特例吧引言在我国，当过兵的人都知道，在部队里是不论是普通士兵还是军官，都是不允许留胡子的。根据中国人民解放军内务条令中的第105条规定，军人头发应当整洁，男军人不留长发大鬓角和胡须。我军新中国成立，他准备去北京当官，半路才想起自己是汉奸，连夜南逃色戒背后的男男女女，有很多故事。1990年，电影滚滚红尘上映。编剧是著名作家三毛，她平生只写过这一部剧本。男女主角由秦汉林青霞扮演。故事的原型，就是胡兰成和张爱玲的悲欢离合。一祸从梁兴初逛商场没钱买烟，回招待所就给刘亚楼打电话借我点钱花花在解放战争时期，东野之所以能在黑土地上转劣为优，击溃数倍于己的国民党军，除了林帅的出色指挥外，也离不开各级将领的奋勇力战。这其中最能打最受林帅青睐的当属梁兴初，他被誉为东野之虎，后柔性数组在实际项目中的应用？文章下方附学习资源，自助领取柔性数组在实际中应用还是挺多的，看过上一篇文章分享一种灵活性很高的协议格式（附代码例子）的小伙伴不知有没有注意到我们有使用了柔性数组本篇文章我们就来一起20万级智能纯电7座2023款AIONVPlus上市记者张涛许愿周啸8月26日，在2022年成都国际车展埃安展台，迎来了神7座驾2023款AIONVPlus的上市，新车共推出10款车型，补贴后官方指导价为18。98万元26。98万元借小程序促商家线上开店大人小店完成千万级C轮融资8月27日，大人小店宣布完成2000万C轮融资，本轮融资由贝克资本领投，香港双子资本和多位知名投资人跟投。对于未来发展，大人小店CEO侯艳丽表示，大人小店将进一步拓展业务场景，深挖