0x01 前言在渗透测试中,针对Windows服务器获取webshell后一般会考虑新建管理员账号(当然某些情况下可以直接读密码)登录rdp方便渗透。
目前来说,常见的使用net user(包括激活guest)以及复制net.exe重命名的方式大概率要被拦截,所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中,有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
上一篇 : 如何看待朝鲜海军崔贤级二号舰“姜健”这么快就得以修复?
下一篇 : 手机的运行内存真的有必要上16GB吗?
安徽 500 亩土豆遭村民哄抢近 100 万斤,警方已立案,涉事村民将承担哪些责任?种植户该如何维权?...
DLM(扩散语言模型)会成为2025年的Mamba吗?...
为什么中国主机带宽比美国贵5倍(原来错误的10000倍),比如阿里云?...
凤凰传奇曾毅手表被指含性暗示元素,回应「以为是劳力士」,如何看待此事?公众是不是有些过度解读了?...