建站
咨詢
售后
建站咨詢
新聞中心
Windows Token九種權(quán)限的利用分別是怎么樣的
10余年的六盤水網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。網(wǎng)絡(luò)營(yíng)銷推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整六盤水建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“六盤水網(wǎng)站設(shè)計(jì)”,“六盤水網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
在Windows操作系統(tǒng)中，Token是一種用于表示訪問權(quán)限的對(duì)象，Token權(quán)限可以分為兩類：對(duì)象權(quán)限(如讀取、寫入、修改等)和系統(tǒng)權(quán)限(如管理員、用戶等)，本文將詳細(xì)介紹Windows Token的九種權(quán)限及其利用方法。
創(chuàng)建訪問令牌
1、生成憑據(jù)
要使用Token權(quán)限，首先需要?jiǎng)?chuàng)建一個(gè)訪問令牌，訪問令牌是由用戶名和密碼生成的一組安全憑據(jù)，可以使用以下命令生成憑據(jù)：
net user <用戶名> <密碼> /add
2、導(dǎo)入證書
為了提高安全性，可以使用數(shù)字簽名證書對(duì)訪問令牌進(jìn)行加密，需要從證書頒發(fā)機(jī)構(gòu)(CA)購買一個(gè)數(shù)字簽名證書，并將其導(dǎo)入到用戶的計(jì)算機(jī)上，導(dǎo)入證書的命令如下：
certutil -addstore -f "<證書存儲(chǔ)路徑>" "<證書文件路徑>"
3、生成訪問令牌
使用以下命令生成訪問令牌：
runas /user:<用戶名> "%ProgramFiles%Windows Kits10binNETFX 4.6.1 Toolsx86fxgentoken.exe" /grant:<用戶名>:<密碼> /out:<訪問令牌文件路徑> /tbn:<訪問令牌名稱> /tr=<請(qǐng)求協(xié)議> /ru=<請(qǐng)求URL> /rl=<請(qǐng)求資源> /rn=<返回資源> /rp=<返回路徑> /rd=<返回?cái)?shù)據(jù)> /rf=<返回格式> /rq=<請(qǐng)求查詢字符串> /rm=<請(qǐng)求消息正文> /rt=<返回時(shí)間> /rue=<返回編碼> /rce=<返回壓縮編碼> /rcv=<返回驗(yàn)證碼> /rct=<返回內(nèi)容類型> /rdc=<返回?cái)?shù)據(jù)編碼> /rdb=<返回?cái)?shù)據(jù)二進(jìn)制格式> /rdf=<返回?cái)?shù)據(jù)格式> /rdp=<返回?cái)?shù)據(jù)指針> /rdl=<返回?cái)?shù)據(jù)長(zhǎng)度> /rds=<返回?cái)?shù)據(jù)大小> /rdw=<返回?cái)?shù)據(jù)寬度]"
利用Token權(quán)限
1、ShellExecuteEx函數(shù)
ShellExecuteEx函數(shù)可以用于執(zhí)行一個(gè)程序或打開一個(gè)文檔，通過設(shè)置SHELLEXECUTEINFO結(jié)構(gòu)體的dwFlags參數(shù)，可以將Token權(quán)限傳遞給ShellExecuteEx函數(shù)，以下代碼演示了如何使用ShellExecuteEx函數(shù)打開一個(gè)包含Token權(quán)限的文檔：
includeinclude int main() { STARTUPINFO si; PROCESS_INFORMATION pi; ZeroMemory(&si, sizeof(si)); si.cb = sizeof(si); ZeroMemory(&pi, sizeof(pi)); // 創(chuàng)建一個(gè)包含Token權(quán)限的文檔模板字符串 wchar_t* documentTemplate = L"%%windir%%system32\calc.exe"; wchar_t commandLine[MAX_PATH]; swprintf(commandLine, MAX_PATH, L""%s"", documentTemplate); // 將Token權(quán)限傳遞給ShellExecuteEx函數(shù) BOOL result = ShellExecuteExW(&si, L"open", commandLine, NULL, NULL, SW_SHOWNORMAL, NULL); if (result) { std::cout << "成功打開文檔" << std::endl; } else { std::cout << "打開文檔失敗，錯(cuò)誤代碼：" << GetLastError() << std::endl; } return 0; }
2、Windows API函數(shù)
除了使用C++標(biāo)準(zhǔn)庫中的ShellExecuteEx函數(shù)外，還可以使用Windows API函數(shù)來執(zhí)行具有Token權(quán)限的操作，以下代碼演示了如何使用ShellExecuteA函數(shù)打開一個(gè)包含Token權(quán)限的文檔：
includeinclude include include include // ShellExecuteExA函數(shù)所在的頭文件 pragma comment(lib, "shell32.lib") // 需要鏈接shell32.lib庫文件以使用ShellExecuteExA函數(shù) pragma comment(lib, "ole32.lib") // 需要鏈接ole32.lib庫文件以使用CoTaskMemFree函數(shù)和IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用IStream接口類庫文件以使用我
分享標(biāo)題：WindowsToken九種權(quán)限的利用分別是怎么樣的
文章出自：http://www.5511xx.com/article/ccceipj.html
