六，利用wmi 横向移动

WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具） ，提供了从命令行接口和批处理脚本执行系统管理的支持
在windows2003之后，可以开始使用这个命令。
wmic命令需要本地管理员或域管理员才可以进行正常使用，普通权限用户若想要使用wmi，可以修改普通用户的ACL，不过修改用户的ACL也需要管理员权限




执行命令：wmic /NODE:192.168.100.138 /USER:Adminis
trator /PASSWORD:ctf8.COM  Process call create "cmd /c whoami > c:/wh.txt"




文件创建成功