0x01 前言在渗透测试中,针对Windows服务器获取webshell后一般会考虑新建管理员账号(当然某些情况下可以直接读密码)登录rdp方便渗透。
目前来说,常见的使用net user(包括激活guest)以及复制net.exe重命名的方式大概率要被拦截,所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中,有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
{dede:pagebreak/}
肌肉男打得过练拳击的瘦子吗?
为什么程序员独爱用Mac进行编程?
苹果从 2026 年发布的 macOS 27 起不再兼容任何 Intel Macs,这背后原因有哪些?
Python+rust会是一个强大的组合吗?
你见过最奇怪的体质是什么?
张学友在澳门演唱会被要求讲普通话,这背后反映了哪些文化和社会问题?
冬天也要穿胸罩吗?
什么是 AI Agent(智能体)?
有哪些事情是MacOS做不到但Linux可以做到的?
为什么抖音上的姑娘都那么好看,现实中我怎么一个也见不着?
如何评价动物法治论坛将“玉林狗肉节”定性为非法活动?
Golang 中为什么没有注解?
女明星陪酒真的存在吗?
后端开发除了增删改查还有什么?
你们是怎样看待警察这一职业的?
新手入门养鱼,该怎么开始?