Microsoft Windows下的 win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后者控制窗口显示和管理屏幕输出等。如果Windows内核模式驱动程序不正确地处理内存中的对象，则存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

本期线上课程为大家讲解下CVE-2014-4113，并演示一下漏洞复现过程，体验一下这个漏洞的魅力。

一、华盟学堂

今年，我们华盟网推出了华盟学堂的板块，会在每周推出2-3个精品的视频课程给大家学习免费学习，当您在我们的视频课程学习中遇到了困难，可以加入我们的「知识星球」会有专门的技术给您解答疑问。扫码加入知识星球之后会以下福利 ：

1、可以加入我们万人学安全群（有专人老师指导）

3、我们还会赠送相关知识的书籍，自己编写的教案等学习素材

4、我们整理的工具还有视频录像，将会打包成U盘赠送给您

5、您还可以享受打折优惠参与我们的cisp、cissp等短期考证的培训

6、当然包括推荐就业工作

7、固定时间会分享最新的技术

8、免费参加我们线下沙龙，等各类活动

9、每年会有一次会员趴

10、我们还提供会员信誉积分，有TG专群，可以为会员提供更多保障、加入我们的知识星球。

个人会员：365元/年/人

企业人员：3650元/年/10人，可开发票

三、快来华盟知识星球来看我！

四、在线咨询

QQ：2852363181

客服电话：010-57491690