0x01 前言在渗透测试中,针对Windows服务器获取webshell后一般会考虑新建管理员账号(当然某些情况下可以直接读密码)登录rdp方便渗透。
目前来说,常见的使用net user(包括激活guest)以及复制net.exe重命名的方式大概率要被拦截,所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中,有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
{dede:pagebreak/}
一架波音787客机在印度坠毁,发现一名幸存者,超290人死亡,具体情况如何?事故原因可能是什么?
中年夫妻有多少是生活和谐的?
分享一下你用过好用的开源项目有哪些?
SwiftUI 是不是一个败笔?
北京日报点名批评“苏超”过度娱乐化的动机是什么?
TVB的哪些「神剧」放到今天看,同样会让人直呼精彩?
为什么同样是输球,常州和国足的风评却差那么多呢?
大家猜猜伊朗的结局如何?
买到烂尾楼到底该有多绝望?
你怎么看待剪映收费过高问题?
***拍大尺度片子时摄影师不会看光吗?
为什么各大 *** 出奇一致地设置了『摇一摇开屏广告』?如何关闭常用 *** 的这些广告?
未来长期租房生活可行吗?
发生了什么导致你从此再不吃某样食物?
有没有GUI框架开发难度小,***消耗又不多,而且又跨平台?
如何看待华为Pura80标准版手机接口竟倒退成USB 2.0?