发送邮件getshell后，可以发现底下有个ghostscript.bat，查看他是一连串的ps命令，其中密码就在里面用户是drbrown，密码是chr!$br0wn，使用crackmapexec进行...