18、网络与无线渗透测试全解析

网络与无线渗透测试全解析

1. 网络渗透测试操作

1.1 文件上传与利用执行

在对系统访问受限的情况下，利用当前用户所属的目录上传文件是可靠的选择。上传利用程序后，需在目标系统上执行。执行前，要了解它如何让我们获得系统的特权访问权限，可以阅读源代码或相关文档。部分利用程序会生成 shell，有些则作为命令运行。

在 Windows 系统中执行利用程序的命令如下：

execute -f "uploaded file to be executed" -i 

其中， -f 参数指定可执行文件， -i 允许我们与程序运行的通道进行交互。若只能运行命令，可运行 C:\\Windows\\System32\\cmd.exe 来获取 shell。

1.2 Metasploit 框架本地利用提权

Metasploit 框架中的一些利用程序可在现有的 meterpreter 会话上运行本地利用程序。在打开 meterpreter 会话时，可使用 background 命令进入 Metasploit 控制台。使用以下命令列出活动会话：

sessions -l

使用以下命令返回 meterpreter 会话：