嘻嘻，記得以前利用輸入法的漏洞+3389，***windows 2000 server sp1的時候，進去以後就是用的這個，嘿嘿，好玩。拿來總結一下。看好：
一、名稱---net user
二、作用：用於增加/創建/改動用戶帳戶（好好利用！）
三、語法:
NET USER
[username [password | *] [options]] [/DOMAIN]
username {password | *} /ADD [options] [/DOMAIN]
username [/DELETE] [/DOMAIN]
四、具體說明：
username 帳號名
password 分配或改變密碼 * 密碼提示
/domain 在一個域中執行
/add 創建一個帳號
/delete 刪除一個帳戶
/active:[yes or no] 激活或停止一個帳號
/comment:"<text>" 加入描述性說明
/counterycode.nnn nnn 是系統編碼. 0爲系統缺省值
/expires:<date or never> 帳號到期時間.格式：月,日,年或日，月，年（格式由國家代碼決定）
/fullname:"<name>" 帳號全名
/homedir:<path> 用戶主目錄路徑
/passwordchg:[yes or no] 設置用戶能否更改密碼
/passwordreq:[yes or no] 設置用戶是否需要密碼
/profilepath:<path> 設置環境文件路徑
/scriptpath:<path> 登錄腳本路徑
/times:<times or all> 用戶可以登錄的小時數
/usercomment:"<text>" 帳號說明信息
/workstations:<machine names> 允許登錄的用戶名. * 表示所有用戶.
五、應用舉例：
假設我建立的帳號名爲test。
net user 查看系統中的用戶信息
net user test /add 添加用戶test
net localgroup Administrators test /add 添加test用戶爲管理員組
net localgroup users test /del 從users組中刪除test用戶
net user test 查看test用戶用戶信息
net user test /active:no 禁用test用戶
net user test /active:yes 激活test用戶
net user test 123456 改變test用戶密碼爲123456，不需要知道原密碼
net user test "" 改變test用戶密碼爲空
net user test /passwordchg:yes 用戶test可以改變密碼
net user test /passwordreq:yes 用戶test必須擁有密碼
net user test /expires:never 用戶test密碼永不過期
net user test /del 刪除test用