0x01 前言在渗透测试中,针对Windows服务器获取webshell后一般会考虑新建管理员账号(当然某些情况下可以直接读密码)登录rdp方便渗透。
目前来说,常见的使用net user(包括激活guest)以及复制net.exe重命名的方式大概率要被拦截,所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中,有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
上一篇 : iOS的墓碑机制这么厉害,为什么Windows、Linux不***用呢?
下一篇 : 请问有没有什么工具能够生成局域网的网络拓扑结构图?
世界上存在动漫少女般完美的「身体」吗?...
下载的4k电影没有b站的4k清晰,是什么情况啊?...
为什么web worker可以在前端开多线程,解决单线程卡死页面的问题,但是没有得到广泛使用?...
为什么师父不愿把真本事传给弟子?...