0x01 前言在渗透测试中，针对Windows服务器获取webshell后一般会考虑新建管理员账号（当然某些情况下可以直接读密码）登录rdp方便渗透。
目前来说，常见的使用net user（包括激活guest）以及复制net.exe重命名的方式大概率要被拦截，所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中，有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
{dede:pagebreak/}
四岁的女孩儿跳舞怕压腿，家长该坚持吗？ 
真的没有人觉得2k是一个很尴尬的分辨率吗？ 
IntelliJ IDEA 中有什么让你相见恨晚的技巧？ 
为什么很多男人都喜欢大胸的女生？ 
Docker 的应用场景在哪里？ 
为什么今年的雷霆会惹众怒？ 
怎么看待三十而已里说的养鱼让人玩物丧志，养鱼是魔鬼，是黑洞，养鱼毁三代鱼缸毁一生的话? 
只是突然很好奇，已经造出了三艘航母，为何不能按照这样的模板，批量建造航母呢? 
亚克力鱼缸这么容易模糊吗? 
如何看待国内有些人认为杨瀚森不值首轮16顺位？ 
为什么在中国邮箱不流行？ 
为什么美军B2实战以后认为一部分网友又没信心了？ 
父母九旬还健在，对子女是福是祸？ 
为什么中国盛产“巨婴”，一到国外就通情达理？ 
自研项目，PHP用什么框架最好？ 国内为什么那么多人黑 WordPress ？ 
