0x01 前言在渗透测试中，针对Windows服务器获取webshell后一般会考虑新建管理员账号（当然某些情况下可以直接读密码）登录rdp方便渗透。
目前来说，常见的使用net user（包括激活guest）以及复制net.exe重命名的方式大概率要被拦截，所以考虑自己做个免杀的exe来添加用户。
0x02 使用的相关函数查阅资料发现在微软官方api介绍文档中，有两个函数值得关注 NetUserAdd 函数: NetUserAdd 函数添加用户帐户并分配密码和特权级别。
即可…。
{dede:pagebreak/}
袁隆平比很多诺贝尔奖获得者对人类的贡献都更大。你认同这个观点吗？ 
obsidian用一两年后会有多大？全文搜索还快吗？ 
你见过身边身材最好的女生是什么样子的？ 
消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型，这背后原因有哪些？ 
如何评价Cursor？ 
男子聚餐喝酒后冻死街头，法院表示「4位同事无过错」，如何评价此事？共同饮酒人是否需要承担责任？ 
2025 年还能等得到 LCD 屏的旗舰机吗？ 2025 年还能等得到 LCD 屏的旗舰机吗？ 
编译器和解释器的分界线在哪，字节码效率能否无限接近机器码？ 
通过重体力劳动练出来的肌肉和标准健美人员肌肉有什么不同？ 
为什么人到中年，很少有身材苗条的？ 
长得和刘亦菲很像是一种什么体验？ 
维护一个大型开源项目是怎样的体验？ 
在C中，如何实现删掉一行注释无法运行？ 为什么国内的uni***一直没人讨论呢？ 
遭遇生理性涨奶该怎么办？ 
