用户简单介绍
这一篇我们介绍用户的相关概念同时结合我们的攻击者视角看看用户是怎样被利用的
首先用户就是不同使用角色
不同的角色对电脑的权限不同
system 是电脑中的最高权限用户
administrator 是管理员用户具有一部分的
guest 代表客人他只可以使用但是不可以对系统做任何的更改
在具体的实际环境中我们不可能没来一个人就给他分配一个角色所以我们设立了一个又一个的小组方便我们直接的归类批量赋予权限
好这时候我们可以设想一个攻击思路，上一篇我们介绍了永恒之蓝漏洞，但是我们针对于目标设备的操作是以指令的形式操作的操控的，那么我们是否可以设立一个用户让我们像在自己的windows电脑操作一样便捷一点？
命令操作用户
好咱们先从基础入手
首先我们学习在cmd中对用户操作的指令
输入net user 可以查看我们计算机的用户都有什么
- 输入net user 用户名 /del是删除对应用户名的用户
