DY19sec的博客

原创 hongri1靶场通关笔记(多角度渗透测试)

设置PrependMigrate为True，这个设置让MSF前置的shellcode在另一个进程当中运行payload stager，如果被利用的应用程序奔溃或者被用户关闭，这个会帮助Beacon会话存活。设置DisablePyaloadHandler为True，这个选项会让MSF避免在其内起一个handler来服务你的payload连接，就是告诉MSF我们已经建立了监听器，不需要再新建监听器了。现在是只有mysql权限，既然进来了，就要想办法扩大危害，提升权限。