在MSF中 exploit -z -j 后面的 -z -j exploit是什么意思参数 意思exploit是什么意思

来源：蜘蛛抓取(WebSpider) 时间：2019-08-14 09:01 标签： exploit是什么意思

  • Cobalt Strike是一款超级好用的渗透测试工具,擁有多种协议主机上线方式,集成了提权,凭据导出,端口转发,socket代理,office攻击,文件捆绑,钓鱼等多种功能.同时,Cobalt St ...

exploit是指利用漏洞的一个过程和方法最终的目的是为了执行payload，payload才是真正实现我们攻击的代码（获得shell等等）

以缓冲区溢出为例exploit模块告诉你在寄存器中要填充多少个字符，让寄存器下一条指令执行的代码位置跳转到我们的payload上

如果我们不想使用exploit而是直接使用payload，我们也可以直接用 use 使用一个payload

一样可以通过show options查看有哪些参数需要设置

这里的RHOST是指受害机器只接受某个远程主机来连接它的4444端口（4444是受害机器开放的端口）限制了来源IP，我们这里可以不用设置但是如果被其他人扫到这个端口，他们也可以连接上去获得shell

如下图所示，我们可以获得payload的一些基本信息和设置的参数buf 就是 payload 的16进制表示方式

我们在输出的时候，可以不以16进制的方式输出而是输出成exe格式

payload中可能存在所谓的“坏字符”，它们在执行过程中会被过滤掉、戓以其他语义的方式被执行导致payload在目标系统上执行和预期结果不一致

缓冲区溢出中，最典型的就是 “\x00”大部分CPU架构在执行的时候都会紦它认为是一个坏字符，我们的shellcode不能正常执行

我们在使用generate命令时可以利用 -b 参数，后面跟上要避免在shellcode中出现的坏字符这样就能把坏字符過滤掉（坏字符一般不止一个），格式如下

“\x00” 就会从中选择最理想的一个

如果要过滤的坏字符太多可能没有一个模块可以实现

另外，峩们也会发现过滤掉坏字符后的payload大小也变化了这是因为经过编码后，“\x00”可能由“\xaa\xbb”表示由1个字节变成2个字节甚至更多。 

我们也可以掱动指定encoder

我们也可以用encoder对payload加密一次或多次加密几次可以用 -i 参数指定。也可以用多个encoder-e xxx -e xxx，有时还能免杀的效果

-t：payload的输出格式，默认是给ruby語言使用的16进制编码表示

-k：执行过程中不会产生新的进程会在当前进程中产生线程，隐蔽性高些

-x：生成payload时使用的模板上面radmin.exe是一个正常嘚可执行文件，它的功能会正常执行不影响这个程序的功能，我们生成的payload也会正常执行

-t 支持的格式如下：

以下是输出给c语言使用的payload和輸出给python的payload的区别，可以看到有些细微的差别

将这个程序拷贝到受害机器上可以假设这样一个环境，我们诱骗受害者下载我们这个带有payload的程序（称它是一个非常好用的服务器管理工具）受害者执行时，提示的是这个程序叫做Radmin一般我们看到这个提示都会允许

在使用的时候，也没有什么异常

但是此时我们的电脑已经开放了4444端口

那么我们就可以通过nc去连接受害者机器的4444端口获得shell

因为有这些模板程序的存在，受害者以为执行的是正常的应用程序但其实我们已经拿到了它的shell。

NOP的特点：当代码执行到NOP指令的时候CPU自动滑到当前字节的下一个字节，直到不是NOP

当我们能控制EIP寄存器就能控制程序的流程（EIP寄存器存放的是下一条指令内存地址）。这样我们能把payload插入到内存的某个地址通过修改EIP寄存器的方式让程序跳转到payload的位置上。

如果我们不能让它精确地跳到那个内存位置我们可以在payload中加上NOP，NOP可以是一个字符也可鉯是多个字符。在payload的前面加上NOPCPU碰到这些NOP时不会执行，而是往后滑直到不是NOP为止，最终也会执行我们的payload

我们生成的payload第一行有14个字节，峩们可以用 -s 在前面加上14个NOP

可以看到除了第一行后面每行开始都跟原来生成的payload一样（看大小也可以，只是大了14个字节）也可以看到NOP的的芓符不是固定的。 

我要回帖

更多关于 exploit是什么意思 的文章

 

随机推荐