《WEB安全渗透测试》（20）payload攻击载荷

payload称为攻击载荷，主要用于建立目标机与攻击机之间的稳定连接，并返回一个shell，也可以进行程序注入等。

1.payload的3种类型

（1）singles（独立载荷）

独立载荷，可直接植入目标系统并执行相应的程序，如：shell_bind_tcp。

（2）stagers（传输器载荷）

传输器载荷，用于目标机与攻击机之间建立稳定的网络连接，与stages（传输体载荷）配合攻击。通常该种载荷体积都非常小，可以在漏洞利用后，方便进行注入，这类载荷功能都非常相似，大致分为bind型和reverse型。

bind型：需要攻击机主动连接目标端口。

reverse型：目标机反向连接攻击机，需要提前设定好连接攻击机的ip地址和端口号。

（3）stages（传输体）

传输体载荷，在stagers建立好稳定的连接后，攻击机将stages传输给目标机，由stagers进行相应处理，将控制权转交给stages。如得到目标机的shell或者meterpreter控制程序运行。这样攻击机可以在本端输入相应命令控制目标机。

2.优秀的meterpreter