权限维持——创建影子账户

参考：https://zhuanlan.zhihu.com/p/401733128

影子账户
通常在拿到服务器后会创建一个带$符号的账户，因为在常规cmd下是无法查看到的。

但是在控制面板的账户管理界面能直接看到。

通过创建影子账户则可以完全解决这种问题。

打开注册表

HEKY_LOCAL_MACHINE\SAM\SAM\Domains\Account\User

在其中能看到我们的test$，点击test$能在右侧看到类型为0x3eb，所以我们在User中找到3EB结尾的账户，这就是test$的账户；而administrator的是0x1f4所以Administrator对应的账户就是1F4结尾的。

将1F4下F项的值复制到3EB下F项里面，替换原有数据。然后导出myqf$以及3EB。

然后删除test$账户，接下来将刚刚导出的两项注册表数据再次导入

导如后我们再看一下账户

发现账户还是存在，我们现在再去控制面板查看，发现以及看不到账户了。

用myqf$登录远程终端