內網滲透測試如何繞過安全機制

繞過安全機制的方法如下：

• 猜測/計算cookie：提前預測或者通過技術計算出安全機制的cookie，讓通過識別cookie的安全機制失效來繞過；

• 覆蓋SEH：通過(pop pop ret)覆蓋SEH來達到溢出的目的來繞過安全機制；

• 覆蓋虛表指針：當把虛表指針覆蓋后，由于要執行虛函數得通過虛表指針來搜索，即可借此劫持來繞過安全機制。

回答所涉及的環境：聯想天逸510S、Windows 10。