代码之家 › 专栏 › 技术社区 › Sardeep Lakhera

是否可以在没有密码的情况下使用LogonUser API?

impersonation windows c++

Sardeep Lakhera · 技术社区 · 10 年前

我正在开发一个c++应用程序,这个应用程序作为windows服务运行。我需要模拟当前用户来访问网络位置,为此我使用Windows API LogonUser 和 ImpersonateLoggedOnUser .

问题是我只有用户名和域信息,没有密码。那么是否可以调用 登录用户 而不提供获取用户句柄的密码?

1 回复 | 直到 10 年前

MSalters 10 年前

不,这将是一个相当明显的安全漏洞。

但是,您可以在当前用户的UI进程和服务之间使用命名管道。然后,您的服务可以模拟命名管道的另一端。这是安全的,因为您可以控制管道的两端。

推荐文章

MineRickStar · 如何在Java中从Windows获取当前选定的应用程序

1 年前

dalvol.amsi · 无法在Windows上使用g++使用SFML编译*.cpp文件

1 年前

Parduz · Powershell Get ChildItem:如何获取具有给定BaseName的所有内容,包括文件和文件夹?

1 年前

Dan · 安装后如何获取Powershell Gallery软件包中的函数列表?

1 年前

TheFuture1sNow · ShowWindow()无法最大化窗口的原因是什么?

1 年前

WonkyWombat38 · 如何防止我的Python脚本在Windows上运行后立即关闭?

1 年前

Flash_Steel · 是否有任何方法可以让VBA在不使用CMD的情况下从Windows用户帐户获取当前用户的全名?

1 年前

eden sson · 使用std::thread和native_handle()设置线程关联掩码

2 年前

some guy who likes C · 如何检查可执行文件是否在C[复制]中运行

2 年前

PHPLover · “支持PHP扩展或功能的端口”实际上是什么意思?

2 年前