0x01 前言在滲透測試中，針對Windows服務器獲取webshell后一般會考慮新建管理員賬號（當然某些情況下可以直接讀密碼）登錄rdp方便滲透。

目前來說，常見的使用net user（包括激活guest）以及復制net.exe重命名的方式大概率要被攔截，所以考慮自己做個免殺的exe來添加用戶。

0x02 使用的相關函數查閱資料發現在微軟官方api介紹文檔中，有兩個函數值得關注 NetUserAdd 函數: NetUserAdd 函數添加用戶帳戶并分配密碼和特權級別。

即可…。