草庐IT

HTTP_X_CSRF_TOKEN

全部标签

windows - 是否需要调整 token 权限才能成功调用 CreateRemoteThread?

我正在为我的应用程序开发一个调试工具来帮助我诊断死锁。该应用程序在我客户的机器上运行,因此我希望有广泛的操作系统、安全策略等。我使用的技术是在目标应用程序中实现一个函数,该函数为所有线程生成堆栈跟踪以及其他诊断信息。然后将其写入内存映射文件。我还创建了一个实用程序,用于触发诊断报告的创建,然后从内存映射文件中读取它。因为目标应用程序预计会死掉,所以实用程序无法向它发送消息来触发诊断收集。相反,我正在使用CreateRemoteThread,这样我就可以确保获得一个事件线程来完成工作。请注意,这与通常使用LoadLibrary作为CreateRemoteThread的线程过程的DLL注入

windows - Windows Embedded Compact 7(以前称为 CE)上的 HTTP 1.0 通信速度较慢

在WindowsEmbeddedCompact7(以前称为CE)上,我响应HTTP1.0请求的性能比在旧的WindowsCE版本(4.0和5.0)上慢得多。在WindowsCE5.0上,我有大约10毫秒的时间来响应请求,在EmbeddedCompact7上大约有170毫秒。一旦我切换到“KeepAlive”和HTTP1.1,它就会再次变快。但是我想了解是否引入了任何可以更改的新套接字限制或选项选项。 最佳答案 我建议您在注册表中将TCPSendQueueDelay设置为0。(https://technet.microsoft.com

windows - 高完整性 token 是否*必须*启用管理员组?

启用UAC并使用管理帐户登录后,您将获得两个token:提升的token;这已启用Administrators组,具有高完整性(即强制性完整性标签SID为S-1-16-12288)并且具有提升类型TokenElevationTypeFull。有限的代币;这已禁用Administrators组,具有中等完整性(S-1-16-8192)并且具有提升类型TokenElevationTypeLimited。这三个因素总是以这种方式匹配吗?也就是说,内核是否要求只有启用Administrators组的token才能具有高完整性和/或TokenElevationTypeFull?是否存在进程不具有

windows - ionic 构建 android 失败,来自 Gradle 的 403 Http 响应,JAVA_HOME 无效

我正在使用Windows7X64机器并尝试使用cordova/ionicCLIv1.5.5构建Andriod应用程序。我收到无法解决的错误。"YoumaynothavetherequiredenvironmentorOStobuildthisproject"使用命令ionicbuildandroid和cordovabuildandroid。命令ionicplatformaddandroid成功。我正在使用AndroidSDK管理器处理Androidsdk(API22)。我还确保正确设置了PATH变量。完整的过程记录是:C:\Users\ddevkota\Desktop\freshIon

windows - 在 token 分隔符批处理文件中使用百分号

我正在尝试使用Windows7中的批处理文件(通过netsh命令)从接口(interface)获取ipV6地址,但我不知道如何将%作为分隔符:这就是我拥有的原因:FOR/F"tokens=1,2,3delims="%%AIN('netshintipv6showaddress"%IFACEWAN%"^|FIND"Parameters"')DO(SETWANNIC.IPV6=%%B)结果是:WANNIC.IPV6=0000::aaaa:bbbb:cccc:dddd%12但我想从结果中删除最后的“%12”。我尝试使用%作为分隔符,但它不起作用:|wasunexpectedatthistime

c++ - 如何从 Logonuser 获取没有密码的用户帐户的用户 token ?

如何从Logonuser为没有密码的用户帐户获取用户token?特别是对于没有密码的帐户,Logonuser将失败。您可以通过检查空白密码+检查GetLastError()==ERROR_ACCOUNT_RESTRICTION来验证帐户。但我实际上需要返回一个token,所以我需要这个函数才能成功。 最佳答案 如果注册表设置LimitBlankPasswordUse启用(默认情况下),这将失败。要禁用此功能,请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的Limi

c++ - qt - 如何通过 http 下载和保存图像?

我正在尝试在控制台应用程序中使用Qt下载并保存一些图像。这是我到目前为止得到的,(所有代码都在编译,但运行后,它似乎没有进入replyFinished()函数......)voidTest::start(){std::coutget(QNetworkRequest(QUrl("http://www.exylum.mydevil.net/firefox.jpg")));}voidTest::replyFinished(QNetworkReply*reply){std::coutloadFromData(reply->readAll());if(img2->isNull())std::co

windows - 调用 ImpersonateSelf() 是否会取消对同一线程所做的所有安全 token 调整?

我不明白ImpersonateSelf().假设我的代码在某个主机进程中运行。该主机进程创建了一个新线程并调整了线程安全性,以便线程具有最小权限,现在新线程执行我的代码。我的代码调用ImpersonateSelf(SecurityImpersonation);会有什么影响?它会重置为该线程所做的所有权限调整吗? 最佳答案 是的。它复制进程token并将其分配为当前线程的模拟token。旧token的特权无关紧要,因为线程不再使用该token。如果要合并权限,请使用GetTokenInformation获取旧权限并自己复制和分配模拟t

windows - 如何使用 Location header 使 HTTP 缓存失效?

关于cacheinvalidation,HTTP规范说:SomeHTTPmethodsMUSTcauseacachetoinvalidateanentity.ThisiseithertheentityreferredtobytheRequest-URI,orbytheLocationorContent-Locationheaders(ifpresent).我试图通过使用Locationheader使缓存中的条目无效,但它似乎不起作用。这是我的用例:15:13:23.9988|获取|文件夹/folder.34/contents-200(确定)15:13:24.1318|放|folders

c# - 如何获取 Windows 服务登录用户的安全 token ?

我需要模拟特定Windows服务的登录用户帐户。我已经能够使用WMI获取用户名(遗憾的是,LogOn用户身份似乎没有使用任何与常规Windows服务相关的.NET类公开)。但是,只有用户名(可以是本地帐户或域帐户)如何获取该Windows身份的token?可以提供token的LogonUserWinAPI调用需要密码作为参数,这显然是不可用的。用户输入不是一个选项。任何见解将不胜感激。 最佳答案 最后做了以下事情:检查服务是否正在运行。如果不启动服务。使用WMI从服务名称中获取PID。使用.NETProcess类从PID获取进程句柄