0x01  利用前提已经事先拿到某个管理员的明文密码或密码hash,假设为 user: Administrator [特别注意,此处最好就用win系统内建的administrator用户去跑...