场景：获取到边界主机A权限，进行内网渗透时找到内网主机B的sqlserver账号密码利用MDUT可成功执行命令but，主机B不出网，无法直接上CS；无RDP密码，没法直接3389；存在火绒创建账号被拦...