gpt4 book ai didi

c++ - 是否可以在没有密码的情况下使用 LogonUser API?

转载 作者:可可西里 更新时间:2023-11-01 11:49:11 24 4
gpt4 key购买 nike

我正在开发一个 C++ 应用程序,这个应用程序作为 Windows 服务运行。我需要模拟当前用户来访问网络位置,为此我使用 Windows API LogonUserImpersonateLoggedOnUser

问题是我只有用户名和域信息,但没有密码。那么是否可以在不提供密码的情况下调用 LogonUser 来获取用户句柄?

最佳答案

不,那将是一个相当明显的安全漏洞。

但是,您可以在当前用户的 UI 进程和您的服务之间使用命名管道。然后您的服务可以模拟命名管道的另一端。这是安全的,因为您控制管道的两端。

关于c++ - 是否可以在没有密码的情况下使用 LogonUser API?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34629065/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com