https://blog.qife122.com/tags/%E7%A1%AC%E9%93%BE%E6%8E%A5/ Recent content in 硬链接 on 办公AI智能小助手 Hugo zh-cn qife Wed, 22 Oct 2025 18:14:09 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E7%A1%AC%E9%93%BE%E6%8E%A5%E7%BC%93%E8%A7%A3%E6%9C%BA%E5%88%B6%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 22 Oct 2025 18:14:09 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E7%A1%AC%E9%93%BE%E6%8E%A5%E7%BC%93%E8%A7%A3%E6%9C%BA%E5%88%B6%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="microsoft-hardlink缓解机制简单分析">Microsoft Hardlink缓解机制简单分析</h1> <p><strong>Author: k0shl of 360 Vulcan Team</strong></p> <h2 id="简述">简述</h2> <p>微软在Insider Preview引入了一个新的缓解机制来阻止普通用户创建硬链接（CreateHardlink），在逻辑漏洞的利用中，hardlink是一个非常实用且便捷的方法，当一个高完整性级别进程对低权限文件操作的时候（这里所谓低权限泛指normal user或更低权限用户可以完全控制的文件），可以利用hardlink将低权限文件链接到高权限文件（高权限是指需高权限例如SYSTEM操作的文件，比如C:\Windows目录下的绝大多数文件及子目录文件），从而会使高权限进程处理高权限文件（比如改变DACL，写入，创建等）这里简述一下利用hardlink的逻辑漏洞利用方法。</p>