# 查询 LDAP

如果你需要查询原始 ldap 值,你可以使用查询选项和过滤器。返回的值不会以任何方式解析,应该返回与 ldapsearch 或类似工具完全相同的输出。

```
nxc ldap <ip> -u username -p password --query "(sAMAccountName=Administrator)" ""
nxc ldap <ip> -u username -p password --query "(sAMAccountName=Administrator)" "sAMAccountName objectClass pwdLastSet"
```

<figure><img src="https://3879123134-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FFvLHMRHe72M9IZQAaCt9%2Fuploads%2Fgit-blob-76c19a3901ca3d5477a1c25fe091beb07a4da026%2Fimage%20(2).png?alt=media" alt=""><figcaption><p>使用 NetExec 查询 ldap</p></figcaption></figure>