NetUser

在拿了shell上线了的情况下，通过net user add新建用户经常会被杀软拦截拒绝访问，以比较常用的火绒和360为例，简单说一下绕过的小tips ## 某绒 可以看到通过net user命令新建用户，火绒拦了，检测的是cmd.exe去执行C:\Windows\System32\net.exe ......